亚洲日报 - 韩国最大中文报业集团

코인정보

KOSPI 5668.04
113.82 +2.05%
KOSDAQ 794.77
33.95 +4.46%
USD 1,334.20
10.4 -0.78%
EUR 1,501.84
5.46 -0.36%
JPY 845.39
5.92 -0.7%
CNY 199.61
1.39 -0.7%

英文越南语

2026年10月17日

youtube

时政
财经
社会
文化
产业
韩中交流
访谈

观点
体育
IT
现场
图片新闻
视频新闻
AI PICK

按日期查询查看最新新闻

weibo weixin youtube

时政
财经
社会
文化
产业
韩中交流
访谈

观点
体育
IT
现场
图片新闻
视频新闻
AI Pick

按日期查询查看最新新闻

时政
财经
产业
社会
文化
体育
访谈
观点
AI PICK

亚洲日报

新闻搜索

主页搜索

搜索

选择时间

一个星期
1个月
6个月
直接搜索
最后一次约会

搜索范围

标题
正文
标题+正文
关键词
记者
全部

全部的

‘智安安全中心’新闻 1个

朝鲜黑客组织‘金水奇’构建自主AI环境，实现攻击自动化

朝鲜黑客组织‘金水奇（Kimsuky）’正在将生成型人工智能（AI）的应用范围从简单的钓鱼资料制作扩展到信息分析和攻击自动化。近期确认其已构建无外部服务依赖的本地大规模语言模型（LLM）环境。根据10日网络安全专业公司智安发布的关于朝鲜侦察情报局下属黑客组织金水奇最新攻击活动的分析结果，金水奇的活动过程中发现了Ollama、GPT4All、Msty等本地LLM执行和管理工具的痕迹。同时也捕捉到了构建或利用搜索增强生成（RAG）环境、AI代理开发框架和语音识别工具的迹象。使用AI基础的代码编辑器Cursor的记录也被多次确认，可能在编辑攻击所用文档和审核AI生成结果的过程中使用了该工具。以往朝鲜黑客组织对AI的利用主要停留在准备攻击阶段，如伪造图像、音频制作或钓鱼文案撰写。但此次则发现其独立构建了本地LLM和RAG环境，未将数据传递给外部AI服务，分析和提取被盗文档中的必要信息，进行重复攻击任务的自动化技术验证。与过去金水奇专注于假冒专家或机构人员传递恶意文档和链接不同，此次捕捉到的本地LLM和RAG环境被解读为旨在自动化信息分析和攻击准备，从而加快攻击速度和扩大规模。此外，未将数据传递给外部AI服务，能够在自主环境中搜索和总结被盗文档，这被视为提高针对性信息分析和定制钓鱼资料制作效率的意图。用于攻击的诱饵也变得更加精细。过去多采用回收被盗的正常文档，但最近确认生成型AI编写的虚拟资产投资报告和金融资料被用于精准钓鱼。这些诱饵具备自然的句子和接近实际工作资料的格式，降低了用户的警惕，随后诱导其执行附加的恶意文件，从而窃取账户或个人信息。尤其是虚拟资产领域已成为主要攻击目标。攻击者试图确认个人的虚拟资产钱包信息、Gmail账户、网站注册记录等金融和在线活动信息。智安安全中心主任文钟贤表示：“国家背景的黑客组织正在将AI实际应用于攻击体系中，构建本地LLM和AI开发环境以提升攻击能力。”他强调：“以执行行为为中心进行检测的端点检测与响应（EDR）基础威胁狩猎体系至关重要。” 此外，智安安全中心已将此次分析结果与包括韩国互联网振兴院（KISA）在内的国内外合作机构共享。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-08-10 19:56:10

朝鲜黑客组织‘金水奇’构建自主AI环境，实现攻击自动化

朝鲜黑客组织‘金水奇（Kimsuky）’正在将生成型人工智能（AI）的应用范围从简单的钓鱼资料制作扩展到信息分析和攻击自动化。近期确认其已构建无外部服务依赖的本地大规模语言模型（LLM）环境。根据10日网络安全专业公司智安发布的关于朝鲜侦察情报局下属黑客组织金水奇最新攻击活动的分析结果，金水奇的活动过程中发现了Ollama、GPT4All、Msty等本地LLM执行和管理工具的痕迹。同时也捕捉到了构建或利用搜索增强生成（RAG）环境、AI代理开发框架和语音识别工具的迹象。使用AI基础的代码编辑器Cursor的记录也被多次确认，可能在编辑攻击所用文档和审核AI生成结果的过程中使用了该工具。以往朝鲜黑客组织对AI的利用主要停留在准备攻击阶段，如伪造图像、音频制作或钓鱼文案撰写。但此次则发现其独立构建了本地LLM和RAG环境，未将数据传递给外部AI服务，分析和提取被盗文档中的必要信息，进行重复攻击任务的自动化技术验证。与过去金水奇专注于假冒专家或机构人员传递恶意文档和链接不同，此次捕捉到的本地LLM和RAG环境被解读为旨在自动化信息分析和攻击准备，从而加快攻击速度和扩大规模。此外，未将数据传递给外部AI服务，能够在自主环境中搜索和总结被盗文档，这被视为提高针对性信息分析和定制钓鱼资料制作效率的意图。用于攻击的诱饵也变得更加精细。过去多采用回收被盗的正常文档，但最近确认生成型AI编写的虚拟资产投资报告和金融资料被用于精准钓鱼。这些诱饵具备自然的句子和接近实际工作资料的格式，降低了用户的警惕，随后诱导其执行附加的恶意文件，从而窃取账户或个人信息。尤其是虚拟资产领域已成为主要攻击目标。攻击者试图确认个人的虚拟资产钱包信息、Gmail账户、网站注册记录等金融和在线活动信息。智安安全中心主任文钟贤表示：“国家背景的黑客组织正在将AI实际应用于攻击体系中，构建本地LLM和AI开发环境以提升攻击能力。”他强调：“以执行行为为中心进行检测的端点检测与响应（EDR）基础威胁狩猎体系至关重要。” 此外，智安安全中心已将此次分析结果与包括韩国互联网振兴院（KISA）在内的国内外合作机构共享。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-08-10 19:56:10

上一页
1
下一页

热门新闻

剑指三星SK海力士长鑫存储4F²架构产品年底亮相
中国人形机器人亮相韩国国政监查成功抢镜
韩国金融机构遭大规模黑客袭击 26岁中国广东男子疑为幕后黑手
三星电子交出"史诗级"成绩单第三季度狂赚107.4万亿韩元
韩国成中国游客国庆出境游首选商家争抢假日消费商机

中国仙侠题材韩国升温网文网漫与电视剧多平台开花
【亚洲人之声】影视创作不应成为政治斗争的靶心
中朝新鸭绿江大桥正式开通韩国统一部高度关注
中朝新鸭绿江大桥15日开通
赴韩医疗旅游持续升温韩国功效型护肤市场加快发展

人民日报
新华社
文汇网
中新社
人民网

公司简介
个人信息处理方针
青少年保护政策
著作权规定
读者提供新闻线索
新闻稿件投诉负责人

亚洲日报|刊号 : 서울,아04336|注册日期 : 2014年12月29日|《亚洲日报》发行人及总编辑 : 郭永吉、梁圭铉|地址 : 首尔市
钟路区钟路5街13号三共大厦11楼|创刊日期 : 2007年11月15日|青少年保护负责人 : 王海纳电话 : 02-739-2171
《亚洲日报》将遵守互联网新闻委员会制定的伦理纲领。|本网站所刊登的各种新闻、信息和各种专题专栏内容, 均受《著作权法》
保护, 未经协议授权, 禁止随意转载、复制和散布使用。|邮件 : dongclub@ajunews.com

Copyright ⓒ AJUNEWS All rights reserved.