韩国网络安全公司称黑客组织Kimsuky在鱼叉式网络钓鱼攻击中使用生成的人工智能文档。报告发现，受到朝鲜国家支持的黑客正在利用人工智能增强针对军事、外交和学术领域目标的网络攻击。与朝鲜情报机构相关的黑客组织Kimsuky，自2026年以来在一系列鱼叉式网络钓鱼攻击中使用了生成的人工智能文档，韩国网络安全公司Genians在周一发布的报告中表示。根据位于首尔的Genians的说法，这些攻击利用人工智能自动创建伪装成合法文档的恶意文件，如研究报告和邀请函。为了避免被检测，Kimsuky使用开源工具，如Ollama、GPT-4All和Msty，无需互联网连接即可运行大型语言模型。Genians表示：“人工智能可以在短时间内生成广泛主题的高质量文档，使其成为攻击者的高效工具。”他说：“这一变化值得注意，因为它不仅改变了诱饵文档的制作方式，还表明人工智能能够实现社交工程攻击的自动化和大规模生产。” Kimsuky及其他与朝鲜国家相关的组织近年来被指责为多起网络攻击的罪魁祸首，其中许多攻击旨在获取经济利益。根据英国区块链分析公司Elliptic的一份报告，朝鲜黑客在2025年前九个月盗窃的加密货币价值超过20亿美元。2014年，美国当局确定朝鲜是入侵索尼影业的罪魁祸首，该公司因在喜剧电影《大约会》中嘲讽朝鲜领导人金正恩而招致平壤的愤怒。华盛顿史廷森中心的高级研究员珍妮·唐（Jenny Town）表示，考虑到朝鲜的网络攻击历史，这一发展并不令人惊讶。“朝鲜的黑客和程序员完全能够利用和利用各种人工智能工具来增强他们的努力，”唐在接受半岛电视台采访时说。“这是所有威胁行为者的新现实；朝鲜也不例外。”随着人工智能的快速发展，网络安全报告引发了人们对恶意行为者和系统失控的潜在危害的担忧。美国研究人员上周宣布，他们首次利用人工智能创建了自然界中不存在的病毒，这既给医学治疗的潜在进展带来了希望，也引发了风险的担忧。专注于网络犯罪的犯罪与情报分析师马克·T·霍夫曼（Mark T. Hofmann）表示，人工智能导致网络犯罪发生了重大变化，降低了恶意行为者实施恶意活动的门槛。“你不再需要黑客技能或计算机科学的硕士学位。你只需要一台电脑和动机，”霍夫曼告诉半岛电视台。“全球的威胁行为者将越来越多地使用生成式人工智能，甚至更糟的是，使用人工智能代理来加速他们的网络攻击，”霍夫曼补充道。“人工智能的黑暗面是本十年的主要挑战之一。人工智能支持的网络攻击将成为一种常态现象。