加密新闻

对韩国网络安全专家最新数据的分析揭示了一个令人担忧的趋势：为朝鲜利益行事的Kimsuky组织已从人工智能实验转向全面实战应用。这并非简单使用云端类ChatGPT服务，而是在Ollama、GPT4All和Msty等开放平台基础上部署本地LLM环境。

这种方法的关键优势在于完全自主性。本地模型离线运行，排除了通过云端请求泄露数据的可能，并使攻击对传统监控系统几乎不可见。利用检索增强生成方法，黑客可以在不留下外部痕迹的情况下处理窃取的信息并生成内容。

新一代基础设施

在Kimsuky的基础设施中，不仅发现了模型本身，还发现了整套配套工具：用于将AI嵌入自有软件的库、编程助手Cursor以及语音识别系统。这表明了一种系统化方法：AI被整合到恶意软件开发、情报分析和攻击自动化的全链条中。

尤其令人担忧的是，该组织押注于现成技术，而非训练自有模型。这大大降低了准入门槛，并加速了新威胁的生成周期。实质上，我们正在目睹国家级网络犯罪活动的工业化。

增强版钓鱼攻击

生成式AI用于创建钓鱼文档的做法值得特别关注。Kimsuky生成关于数字资产、投资策略和金融科技服务的材料，这些材料与合法内容几乎无法区分。部分样本模仿了韩国AI投资平台的文档——语言自然、排版专业，这大大提高了社会工程学攻击的成功率。

这不仅仅是进化——而是一次质的飞跃。此前，钓鱼邮件可以通过语法错误或模板化措辞来识别。而现在，AI消除了这些标记，使攻击变得个性化和具有说服力。

值得注意的是，8月份加密货币交易所Bybit已对朝鲜和Lazarus Group提起民事诉讼。但实践表明，法律手段很少能阻止此类参与者。行业亟需重新审视其安全协议，考虑到对手现在不仅装备了代码，还装备了人工智能。

我的结论：将本地AI模型纳入Kimsuky的武器库，是对整个加密货币行业发出的信号。基于签名和行为分析的传统防护方法正在过时。我们需要思考以AI为导向的防御体系，利用机器学习来识别异常，而非生成威胁。否则，我们将永远追赶那趟渐行渐远的列车。