北韓駭客組織自架三套離線 AI 環境：專門生成加密貨幣釣魚文件

Kimsuky 是北韓政府支持的駭客組織，長年鎖定南韓與各國的金融、加密貨幣機構，慣用手法是寄出看起來像正常公文或投資報告的檔案，騙收件者打開，這類攻擊叫做釣魚。依 Chainalysis 統計，北韓駭客去年從加密貨幣產業偷走 20.2 億美元，其中 15 億美元來自 Bybit 一案。防守方過去的判斷依據之一，是釣魚文件常有語病或格式破綻。

南韓資安公司 Genians 在 8 月 10 日發布報告，指 Kimsuky 已在自家伺服器架起三套本機大型語言模型環境，搭配文件檢索技術讓模型離線運作，查詢不會送到外部雲端服務，同一批基礎設施上還找到 AI 程式撰寫工具與語音轉文字軟體。Genians 說對方已不是一次性試用 AI，報告中的誘餌文件多以虛擬資產與投資策略為主題。