据韩国网络安全公司Genians报告,朝鲜黑客组织Kimsuky正将AI工具整合进其网络攻击行动。该组织在基础设施中安装了Ollama、GPT-4All等本地AI工具,用以分析窃取的文件,避免数据外泄。同时,Kimsuky还利用RAG技术快速检索大量被盗数据,并尝试使用AI编码工具Cursor加速恶意软件开发,以及通过生成式AI制作更逼真的钓鱼文档。TRM Labs数据显示,过去一年AI相关诈骗活动激增约500%,2026年上半年黑客攻击次数达207起,造成损失9.72亿美元,虽低于2025年同期的23亿美元,但安全形势依然严峻。