在全球诈骗活动激增的背景下，朝鲜黑客正将人工智能（AI）纳入其网络攻击行动。据韩国网络安全公司Genians最新报告，与朝鲜相关的网络间谍组织Kimsuky已在其基础设施中安装多种AI工具，意图在内部反复使用这些技术，而非仅依赖公开的AI聊天机器人。
Kimsuky是一个针对政府、研究人员、企业及其他组织的朝鲜网络间谍组织。据路透社报道，该组织已安装Ollama、GPT-4All和Msty等本地AI工具，使其能够在不将私人信息传输到外部AI服务的情况下，分析窃取的文件。此外，Kimsuky还采用了RAG（检索增强生成）技术，可快速搜索和提取大量窃取文件中的数据。
Genians还发现了AI智能体框架，表明Kimsuky正利用AI自动化部分网络操作，减少人工劳动。与此同时，该组织被发现使用语音转文本软件和AI编码工具Cursor。Cursor可加速恶意软件和代码的开发，而语音转文本则有助于搜索和分析窃取的音频。此外，Kimsuky团队正利用生成式AI制作更逼真的钓鱼文档和消息，使受害者更难识别诈骗。
诈骗激增与资金损失
据TRM Labs报告，过去一年AI辅助诈骗活动增加了约500%。DeFiLlama数据显示，截至2026年，被黑客攻击的总价值已达11.95亿美元。
来源：DeFiLlama
但TRM Labs数据显示，这一数字较2025年有所下降。2026年上半年，黑客共执行了创纪录的207次攻击，造成9.72亿美元损失，这一数字不到2025年上半年23亿美元损失的一半。
来源：TRM Labs
总结：Kimsuky安装本地AI工具以分析窃取文件，避免将隐私信息传输至外部AI服务。过去一年，AI辅助诈骗活动激增约500%。