韩研究员揭露黑客组织 Kimsuky 的本地化 AI 攻击工具链
TechNadu · x · 2026-08-14
韩国安全公司 Genians 发现，与朝鲜有关的黑客组织 Kimsuky 正在使用本地 LLM 工具和代理框架来增强攻击能力。
研究人员还原了其被命名为“Operation GitPower”的行动，发现该组织不仅使用 AI 生成钓鱼文案，还利用 Ollama、GPT4All、Msty 等 RAG 工具和 Cursor 构建了本地化工具链。日志甚至暴露了操作者自己的 ChatGPT 查询记录，但未发现独立训练模型的证据。
所属事件:朝鲜黑客Kimsuky部署本地AI工具链攻击(2 条相关)→
「安全」频道最新
- Gemini 4 模型卡披露:模型可省去生物武器研究数月试错 — Puzzleheaded-King584 · 2026-10-16
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- 37 年历史的 OpenBSD 内核整数溢出漏洞可提权至 root — jedisct1 · 2026-10-16
- Vals AI 实测 6 个个人 Agent 退 £350 款:用户失联后仍激进追偿 — ricklamers · 2026-10-16
- 一个末尾句点绕过防护:VS Copilot 漏洞可致远程代码执行 — wunderwuzzi23 · 2026-10-16
- 「AI 驱动的网络安全黑天鹅正在发生」引发 2FA 提醒 — danielrock · 2026-10-16