Genians 報告：北韓駭客組織 Kimsuky 利用 Ollama 與 RAG 技術自動化網攻與開發惡意軟體

南韓資安公司 Genians 發布報告指出，與北韓有關的駭客組織 Kimsuky 正利用開源大型語言模型（LLM）與相關工具，將網路攻擊與資料分析自動化。報告顯示，Kimsuky 已架設並運行 Ollama、GPT4All 與 Msty 等工具，並結合檢索增強生成（RAG）技術，使其能在不將敏感資訊傳送至外部 AI 服務的情況下，於本地端處理竊取來的文件。Genians 亦在該組織的基礎設施中發現 AI 代理開發框架、語音轉文字軟體，以及 AI 程式輔助工具 Cursor。這顯示 Kimsuky 的 AI 應用已超越單純生成釣魚誘餌，進一步整合至惡意軟體開發、資料分析及攻擊自動化流程中；報告也發現其利用 AI 生成模仿合法投資報告的金融與加密貨幣主題誘餌文件。目前 Genians 的調查結果尚未獲得獨立證實。