据韩国网络安全公司Genians最新报告，朝鲜网络间谍组织Kimsuky正加速将人工智能技术融入其黑客行动中。该组织已在自身基础设施上部署多款本地AI工具，标志着其网络攻击手段正朝向自动化与智能化方向升级，与此同时，全球加密货币相关诈骗活动呈现爆发式增长。
Genians指出，Kimsuky已安装Ollama、GPT-4All和Msty等AI工具，这些工具使该组织能够在本地分析窃取的文件，而无需将敏感数据上传至外部AI服务。此外，检测到其使用了检索增强生成（RAG）技术，可快速在大量窃取文件中搜索和提取关键信息。进一步分析还发现了AI代理框架的踪迹，表明Kimsuky正尝试通过自动化减少人工操作。
该组织还采用语音转文字软件以及AI编程工具Cursor，以加速恶意软件开发并分析窃取的音频文件。同时，生成式AI被用于制作更具迷惑性的钓鱼文档和消息，令受害者更难识别骗局。
行业数据亦反映出这一威胁的扩大趋势。TRM Labs报告称，过去一年中，由AI驱动的诈骗活动激增约500%。DeFiLlama数据显示，2026年迄今被盗资金总额已达11.95亿美元。
不过，TRM Labs也指出，与2025年相比，损失有所下降。2026年上半年，黑客共实施207次攻击，创下同期纪录，造成损失9.72亿美元，不足2025年上半年23亿美元损失的一半。尽管如此，像Kimsuky这样的国家支持型组织日益使用AI，仍凸显出加密货币生态系统面临的严峻威胁。
原创文章，作者：MING，如若转载，请注明出处：https://www.218btc.com/561/
