加密新闻

对最新网络威胁的分析揭示了一个令人不安的趋势：以攻击金融领域而闻名的朝鲜黑客组织Kimsuky，正在积极将本地人工智能系统整合到其武器库中。这不仅仅是实验，而是向自动化、高度自适应的攻击方法的全面过渡，目标直指加密货币公司。

离线AI作为新武器

在该组织的架构中，发现了基于Ollama、GPT4All和Msty等开放平台运行的大型语言模型（LLM）环境。这些工具的关键特性在于完全自主性。它们离线运行，采用检索增强生成（RAG）方法，使黑客能够在无需向云服务发送请求的情况下处理和生成数据。这大大降低了被发现的风险，使攻击者的流量几乎与合法流量难以区分。

除了LLM，Kimsuky的武器库中还包括用于将语言模型嵌入其恶意软件的库，以及用于编程的专用AI助手和语音识别工具。这一组合表明，AI已深度融入网络作战的完整周期：从编写代码到数据分析，再到攻击载体的自动化。

从测试到实际作战

需要强调的是，这并非试点项目。Kimsuky已从“试错”阶段转向在实际攻击活动中应用AI。其优先策略是使用现成的、经过验证的技术，而非从零开发自有模型。这使得该组织能够节省资源并快速扩展攻击规模。

特别引人注目的是生成式AI在创建钓鱼材料中的应用。生成的文档模拟投资策略和金融科技服务，具有高度逼真性。其中一些复制了韩国AI投资平台的样式，使其几乎与原件无法区分。这证实了黑客不仅将AI用于技术攻击，还用于最高水平的社会工程学。

在此背景下，值得回顾的是，8月份加密货币交易所Bybit对朝鲜和Lazarus Group提起了民事诉讼，这凸显了朝鲜黑客带来的日益增长的法律和运营威胁。

我的专家评估：使用本地LLM是一个转折点。过去，AI是增强攻击的工具，现在它已成为攻击不可或缺的一部分，使网络犯罪分子更加自主和难以捉摸。加密货币公司需要重新审视其防御策略，不仅依赖传统手段，还要依靠行为分析和异常检测，以识别即使是最“智能”的攻击。