PANews 8月11日、Bitcoin.com Newsによると、セキュリティ企業Geniansは、北朝鮮関連のハッカーグループKimsuky（キムスキー）が、フィッシングの自動化、窃取データの分析、マルウェア開発の強化に利用可能なAIツールを構築中であることを発見した。研究者らは同グループのインフラからOllama、GPT4All、Mstyの3つのローカルAIプラットフォームを確認し、GPT4AllのLocalDocs機能が設定され、RAG技術を用いて窃取文書の検索・分析が可能な状態であった。また、Microsoft Semantic Kernel、Microsoft Agents AI、LLaMaSharpなどの開発キットも同時に見つかっており、同グループが専用のAIツール開発を進めていることを示している。

2026年以降、Kimsukyは生成AIを利用してフィッシング用のおとり文書を作成し、仮想資産、金融投資、ゲーム開発などの分野を標的としたスピアフィッシング攻撃を仕掛けてきた。研究者らは、システム製造業者「Arirang」の識別子、韓国語の資料や言語パターンなどの手がかりから、これらの活動を北朝鮮と関連付けている。報告書では、Kimsukyが独自のAIモデルを学習させた証拠は確認されていないが、その能力は向上しつつあるとしている。