据韩国网络安全公司Genians最新报告，与朝鲜有关联的黑客组织“金苏基”（Kimsuky）正逐步将本地人工智能工具融入网络攻击流程。相关技术的用途已不再局限于生成钓鱼邮件，而是进一步扩展至资料整理、数据分析、脚本处理及远程控制等环节。
报告指出，该组织常通过精心设计的钓鱼邮件寻找攻击目标，将邮件内容包装成工作文件、法律通知、研究资料或投资报告等正常文档，并附上压缩文件、快捷方式或经过伪装的文档，引导收件人点击。
一旦目标打开恶意文件，电脑可能在后台自动执行隐藏脚本，并从代码托管平台获取后续攻击文件。相关程序随后会收集设备的操作系统版本、网络信息、运行环境及其他资料，再将数据传送至攻击者控制的服务器或账户。
完成初步信息搜集后，攻击者还可能进一步植入远程控制木马，使其能够远程操作受害设备，包括读取文件、执行系统命令，以及继续安装其他恶意程序。
此次调查较受关注的是，研究人员在相关攻击环境中发现GPT4All、MstyStudio等本地AI工具及大模型运行痕迹，同时还发现人工智能开发框架、语音转文字以及程序开发相关工具。
Genians认为，这显示攻击者正在尝试将人工智能更深入地整合至网络攻击工作流程，用于整理获取的信息、分析数据、处理文件及辅助程序编写，从而提升整体操作效率，而不仅是简单利用AI生成诈骗或钓鱼邮件。
研究人员同时发现，多份以金融投资、虚拟资产及加密货币为主题的诱饵文件存在人工智能生成特征。这类文件在文字表达、内容结构及版面呈现方面更加接近正常的商业或投资资料，可能增加受害者辨别真伪的难度。
不过，目前掌握的证据主要显示“金苏基”正在使用或测试现有人工智能模型及相关工具，尚未发现该组织自行训练全新大型语言模型的明确证据。
路透社8月10日报道指出，目前尚无法独立验证Genians此次技术调查的全部发现。美国财政部此前已对“金苏基”实施制裁，并将其认定为与朝鲜侦察总局有关、主要从事网络间谍及情报收集活动的黑客组织。
