南韓網路安全公司Genians表示，北韓駭客組織建立了大型語言模型工具，並收集了可用於自動化網路攻擊、分析竊取資料的軟體。圖為示意圖。（路透）
南韓網路安全公司Genians今（10）日表示，北韓駭客組織建立了大型語言模型工具，並收集了可用於自動化網路攻擊、分析竊取資料以及製作更具說服力的網路釣魚活動的軟體。
根據《路透》報導，Genians指出，有證據表明與北韓有關聯的駭客組織Kimsuky已設置用於在本地執行及管理AI模型的工具，包括Ollama、GPT4All和Msty，此外該組織還使用了1種稱為「檢索增強生成」（RAG）的文件搜尋技術。
請繼續往下閱讀...
Genians解釋，這些工具能讓Kimsuky成員在不將敏感資訊傳送至外部AI服務的情況下處理竊取的文件與資料，讓該組織更隱密的行動。
Genians還在與網路攻擊行動相關的Kimsuky基礎設施中發現了AI代理程式開發框架、語音轉文字軟體、AI輔助程式設計工具Cursor。這些發現顯示，Kimsuky正逐漸超越單純利用生成式AI製作網路釣魚誘餌的階段，並正在建立將現有AI模型整合至惡意軟體開發、資料分析及自動化攻擊等能力。
值得注意的是，根據美國及南韓政府官員的說法，北韓多年來一直利用與政府有關聯的網路部隊從事間諜活動、金融竊盜及創造收入。美國財政部於2023年對Kimsuky實施制裁，並將其認定為由北韓政府控制的網路間諜組織。
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法