綜合外媒報導,人工智能(AI)技術遭國家級黑客武器化引發國際關注!南韓著名網絡安全公司 Genians 10日發布報告指出,與北韓政府有關聯的知名黑客組織 Kimsuky,正建立本地大型語言模型(LLM)工具箱,並利用「檢索增強生成」(RAG)等技術,自動化分析竊取資料、撰寫惡意軟件及製作極具說服力的網絡釣魚郵件。
Genians 於 Kimsuky 的網絡基礎設施中,發現該組織已設置 Ollama、GPT4All 及 Msty 等用於在本地執行 AI 模型的工具,並導入 AI 編程助手 Cursor 及語音轉文字軟件。研究人員指出,本地部署 AI 能讓黑客在無需將敏感數據傳送至外部雲端 AI 服務的情況下,極度隱密地處理龐大資料,避免暴露行蹤。分析強調,Kimsuky 已超越單純利用 AI 撰寫釣魚郵件的初級階段,進入將 AI 整合至惡意軟件開發與自動化網絡攻擊的新時期。美韓官方早已認定 Kimsuky 為北韓政府控制的網絡間諜組織,美國財政部亦已於 2023 年對其實施制裁。


