朝鲜黑客被曝用AI升级网攻

朝鲜黑客被曝用AI升级网攻 韩国网络安全公司Genians近日发布报告称，与朝鲜有关联的黑客组织“金苏基”正在将本地人工智能工具接入网络攻击流程。 报告指出，这类攻击已经不只是利用AI制作钓鱼邮件，而是进一步把人工智能工具用于资料整理、数据分析、文档处理以及程序开发等环节，试图提高整个攻击流程的效率。 目前曝光的攻击方式，通常会先通过钓鱼邮件接近目标。邮件内容会伪装成工作文件、法律文件、研究资料、投资报告等，看起来像正常办公材料，诱导收件人打开相关文件。 一旦电脑中招，攻击者可能进一步获取设备的基本信息，并持续建立对目标设备的控制。 在后续阶段，攻击者还可能使用远程控制恶意软件，从而远程查看文件、执行操作，甚至继续植入其他恶意程序。 这次调查最值得注意的地方，是研究人员在相关攻击环境中发现了多种本地AI工具和大模型运行痕迹，包括GPT4All、MstyStudio等，同时还出现了AI开发框架、语音转文字以及编程相关工具。 简单来说，以前可能只是让AI帮忙“写一封像真的一样的钓鱼邮件”，现在则开始尝试把AI放进整个攻击工作流里，从整理资料到处理文件、辅助编程，都想让机器帮忙提速。…