北韩黑客组织金速基构建本地 LLM 环境，AI 攻击能力全面升级

8 月 10 日，据韩联社报道，网络安全企业 Genians 于 8 月 10 日披露，北韩侦察总局下属黑客组织金速基（Kimsuky）已在生成型 AI 应用上实现重大升级——不仅将 AI 用于钓鱼诱饵制作，更进一步构建了独立运行的本地大型语言模型（LLM）环境及检索增强生成（RAG）体系，具体工具涵盖 Ollama、GPT4All、Msty 等本地 LLM 管理工具及 AI 代码编辑器 Cursor，意图实现情报提取与攻击流程自动化。

攻击手法方面，该组织已转向利用生成型 AI 制作高度仿真的虚拟资产与金融领域文档，用于精准鱼叉式钓鱼攻击，目标涵盖加密货币钱包信息、Gmail 账户及网站注册记录等敏感数据。Genians 安全中心负责人文钟铉警告，随着 AI 技术发展，社会工程攻击将持续精细化，建议企业部署以行为检测为核心的 EDR 威胁猎捕体系加以应对。