南韓有網絡安全公司表示,北韓黑客組織「APT43」已開發多個大型語言模型(LLM)工具,並結合人工智能(AI)軟件,用於自動化網絡攻擊、分析竊取的數據,以及製作更具說服力的網絡釣魚信息。

公司發表報告指,發現APT43在北韓部署和管理多款AI模型,以及用於文件搜索的「檢索增強生成」(RAG)技術,能在不發送敏感信息的情況下處理文件檔案;亦發現以金融和加密貨幣為主題、相信由AI偽造的投資報告等文件。報告又指,在APT43相關的基礎設施中,發現AI代理開發框架、語音輸入軟件,以及協助編寫程式的AI工具。報告認為,APT43不再只用生成式AI製作釣魚誘餌,目前正進一步建立能力,利用AI模型開發惡意軟件、分析數據和發動自動化攻擊。

北韓被指多年來一直利用黑客組織從事間諜活動、竊取資金及創造收入。美國並在2023年制裁APT43,列為北韓政府控制的網絡間諜組織,為支持北韓戰略目標搜集情報。