朝鲜黑客组织建本地LLM环境,AI攻击能力升级

8月10日,网络安全企业Genians披露,朝鲜侦察总局下属黑客组织金速基(Kimsuky)已完成生成式AI应用的重大升级。

关键动作

  • 构建独立运行的本地大型语言模型(LLM)环境

  • 搭建检索增强生成(RAG)体系

  • 工具涵盖 Ollama、GPT4All、Msty 等本地LLM管理工具及AI代码编辑器 Cursor


攻击意图

金速基此前已将AI用于钓鱼诱饵制作,此次升级旨在实现:

  • 情报提取自动化

  • 攻击流程自动化