南韓資安公司Genians表示，與北韓有關的駭客組織Kimsuky疑正擴大運用人工智慧（AI），除利用生成式AI製作釣魚攻擊誘餌，也開始部署可在本地執行AI模型的工具，並搭配資料分析、程式開發等軟體，可能進一步強化惡意軟體開發及網路攻擊自動化能力。不過，相關發現目前尚未獲得獨立驗證。
Genians週一發布報告指出，該公司在與Kimsuky相關的攻擊活動基礎設施中，發現Ollama、GPT4All及Msty等可用於本地執行及管理AI模型的工具，以及「檢索增強生成」（RAG）文件搜尋技術。
Genians表示，這類工具可讓駭客在本地處理文件，不必將敏感資料傳送至外部AI服務，降低資料外流風險，也可能協助攻擊者更有效率地分析取得的文件及其他資料。
此外，Genians也發現相關基礎設施中存在AI代理程式開發框架、語音轉文字軟體，以及AI輔助程式設計工具Cursor。資安公司認為，這些工具顯示Kimsuky的AI應用已不僅限於製作釣魚郵件或誘餌內容。
Genians指出，Kimsuky疑似正建立將既有AI模型整合至惡意軟體開發、資料分析及網路攻擊自動化的能力。若相關判斷獲得進一步確認，代表北韓駭客團體的生成式AI應用可能正從內容製作，逐步擴展至攻擊流程本身。
Genians同時發現多份以金融及加密貨幣為主題的誘餌文件，部分內容疑似由AI生成。這些文件被設計成類似合法投資報告及一般職場文件的形式，可能用於提高攻擊誘餌的可信度。
不過，Genians強調，目前這些調查結果尚未經其他獨立來源驗證。
美國及南韓政府以及資安專家指出，北韓多年來持續透過與政府有關的網路單位從事網路間諜活動、金融竊盜及創造收入。美國財政部2023年制裁Kimsuky時，也將其認定為受北韓政府控制的網路間諜組織，並表示該組織負責蒐集情報，以支援北韓政府的戰略目標。
