朝鲜黑客组织借AI技术深化加密领域渗透

最新监测数据显示，朝鲜背景的黑客团体Kimsuky正将人工智能技术深度嵌入其攻击链条，针对全球加密资产生态实施更具隐蔽性的数字入侵。网络安全机构Genians指出，这一转变预示着其战术体系进入智能化新阶段。

本地化智能系统成新型攻击核心引擎

该组织已构建基于本地运行的人工智能基础设施，整合Ollama、GPT4All及检索增强生成（RAG）架构，实现对关键信息的自主处理。这种去中心化运算模式有效规避了云端传输带来的暴露风险，极大增强了情报搜集与恶意操作的隐匿性。

调查还发现，其开发环境已引入具备语音转写与代码生成能力的智能编程平台，如Cursor等工具。这表明攻击意图已从简单窃取扩展至自动化威胁构建，涵盖恶意程序编写、多模态内容伪造及复杂数据分析全流程。

防御体系面临智能化对抗新挑战

Kimsuky正由依赖人工钓鱼逐步转向全链路AI驱动的攻击范式。这种转型不仅提升了攻击的精准度与覆盖面，也大幅压缩了执行周期与资源消耗。

借助AI进行定制化伪装文档生成与漏洞代码自动生成，使其能够快速响应目标环境变化，降低人力成本并提高成功率。面对此类高适应性威胁，传统以关键词过滤为主的检测机制已显滞后。

Genians建议，加密相关企业应转向以行为分析为核心的主动防御策略，强化终端异常活动追踪与访问权限动态管控。同时推行硬件级身份认证、双重审批流程及多因素验证机制，构建纵深防御体系。唯有以智御智，方能在日益复杂的数字攻防格局中守住资产安全底线。