2026/08/11
圖文引用自：www.chinatimes.com
南韓資安公司「Genians」10日示警，1個疑與北韓有關的駭客組織，透過蒐集相關軟體開發出1套大型語言模型（LLM）工具，用以協助將網路攻擊自動化、分析竊取資料，以及製作更具說服力的網路釣魚活動，引發國際社會關注。
綜合外媒報導，「Genians」發布最新報告指出，有證據表明與平壤當局密切相關的駭客團體「Kimsuky」，已利用「Ollama」、「GPT4All」等免費開源軟體、「Msty」線上聊天應用程式，搭配名為「檢索增強生成」（RAG）的文件搜尋技術，成功架設且運行具人工智慧（AI）模型能力的工具，使駭客可在無需將敏感資訊傳送至外部AI服務的情況下處理各類文件。
此外，調查也在與「Kimsuky」有關的基礎設施中，發現諸如AI代理開發框架、語音轉文字軟體，以及AI輔助編程工具「Cursor」等，顯示該組織已不僅限於利用生成式AI製作網路釣魚誘餌，而是進一步建立將現有AI模型和惡意軟體開發、資料分析與攻擊自動化流程整合的能力，藉此增加可信度，從而誘使使用者受騙上當。…
