加密新闻

对最新网络威胁的分析显示，朝鲜黑客组织Kimsuky已提升至新的技术装备水平，将本地人工智能系统整合进针对加密货币和金融结构的攻击行动中。这不再是实验，而是全面的战斗准备，从根本上改变了数字资产的威胁格局。

离线AI作为新一代武器

在对该组织基础设施的技术调查中，发现了基于开源LLM解决方案的本地环境，包括Ollama、GPT4All和Msty。这些工具的关键特点是完全自主性：它们离线运行，采用检索增强生成方法，无需将数据传输至云服务即可处理请求。这使得攻击更加隐蔽，并增加了追踪难度。

除语言模型外，黑客的武器库中还发现了用于将AI嵌入自有软件的库和框架，以及专门的编程助手Cursor和语音识别工具。这一组合表明其系统性方法：AI不仅用于内容生成，还用于恶意软件开发自动化和海量数据分析。

带有人情味的钓鱼攻击

尤其令人担忧的是该组织制作的钓鱼材料质量。生成式AI被用于创建关于数字资产、投资策略和金融科技服务的文档，这些文档几乎与合法内容无法区分。部分样本模仿了韩国投资平台的文档，展现出自然的语言和专业的排版——这大大提高了即使是有经验用户也成功感染的可能性。

值得注意的是，Kimsuky选择依赖现成技术，而非从零开始训练自有模型。这种务实的方法使该组织能够快速适应并扩展攻击，而无需投入资源进行昂贵的研究。

我的专家评估：使用本地AI是APT组织战术上的战略突破。此类系统的完全自主性意味着基于网络流量和云交互分析的传统检测方法效果降低。行业需要重新审视其威胁模型，并更积极地采用行为分析和AI防护，以应对这一新一代网络攻击。