韩报告:朝鲜黑客组织Kimsuky被曝用AI编码代理制作恶意代码诱饵
韩联社报道,韩国网络安全公司Genians发现朝鲜黑客组织Kimsuky利用开源AI编码代理opencode制作恶意代码诱饵,首次确认该组织在攻击中使用该类AI工具。
科技脉络编辑部2026-09-07 12:22网络安全
据韩联社报道,韩国网络安全公司Genians在7日发布的最新网络安全威胁情报报告中称,与朝鲜有关的黑客组织Kimsuky利用人工智能编码代理制作了恶意代码诱饵。报告称,这是该公司首次发现Kimsuky在恶意攻击中使用AI编码代理。
Genians是在对上个月收集的13个恶意文件进行分析后作出这一判断的。报告显示,该黑客组织通过电子邮件发送带有压缩附件的邮件,附件中的文档标题包括“保险账单”“保单资金通知”等,具有很强的诱导性。一旦用户点击这些文档,恶意软件就会被激活并进入后续感染流程。
报告进一步指出,在这些文件中存在由名为opencode的开源AI编码代理创建的痕迹。在一些PDF文档的元数据中,“创建者”和“生产者”字段均被记录为“opencode”。报告写道:“这些数值不是标准文档创建软件通常生成的,强烈表明这些文档是由AI代理通过编程生成,而非手动创建的。”
Genians表示,此次发现是该公司首次检测到Kimsuky使用AI编码代理的迹象。此前,该公司曾发现该黑客组织使用大语言模型(LLM)制作诱饵并策划恶意攻击。两次发现均显示该组织在攻击活动的前期准备阶段引入了AI技术。