朝鲜黑客转向人工智能，朝鲜造成的加密货币黑客攻击损失占全球的 66%。

朝鲜黑客正利用人工智能扩大其网络行动，这使得原本就已造成全球大部分加密货币黑客攻击损失的威胁，变得更加复杂。.

据区块链情报公司TRM Labs称，与朝鲜有关联的黑客组织在 2026 年上半年窃取了价值约 6.43 亿美元的加密货币，占全球所有加密货币黑客损失的 66% 。

该数据凸显了与朝鲜有关联的行为者在网络犯罪行业中日益占据主导地位，该行业在此期间因 207 起黑客dent遭受了 9.72 亿美元的损失。.

网络安全研究人员发现 ，与朝鲜侦察总局有关联的网络威胁组织“金硕奇”（Kimsuky）正在利用生成式人工智能技术来支持其黑客攻击活动。韩国网络安全公司Genians发布的一份新报告指出，该组织部署了包括Ollama、GPT4All和Msty在内的人工智能工具和大型语言模型平台，以及检索增强型生成技术。

多年来，朝鲜黑客主要利用伪造的、来自真实工作联系人的电子邮件，攻击外交、学术和安全领域的人员。他们会发送恶意文件，伪装成国际活动资料、研究报告、邀请函、酬金支付函、调查合作请求函以及财务和法律文件。.

然而，据安全公司 Genians 称，Kimsuky 目前正在测试生成式人工智能工具，以用于下一波攻击。它已经搭建了本地大型语言模型 (LLM)、检索增强生成 (RAG) 环境和人工智能辅助开发环境。. 

人工智能的应用表明，朝鲜的网络行动正从简单的网络钓鱼转向更广泛的自动化和情报能力。研究人员发现了人工智能辅助编码工具、语音转文本系统以及人工智能生成的、旨在模仿合法金融和加密货币材料的文档的证据。.

Kimsuky 使用了 Ollama、GPT4All 和 Cursor AI

Genians发现，Kimsuky 利用 人工智能生成的虚拟资产和财务文件来欺骗目标对象。这些人工智能生成的内容在语气和设计上都高度模仿真实的商业文件，以此诱骗用户。

此外，安全公司还发现攻击者利用 Ollama、GPT4All 和 Msty 运行本地 AI 模型、RAG 系统、AI 代理和语音转文本工具。取证结果还显示，他们严重依赖 Cursor AI 编码软件，并通过 Base64 编码、字符串碎片化和自定义解码程序来隐藏代码。. 

Kimsuky 的主要攻击方式是，当用户通过电子邮件或其他途径下载恶意 ZIP 压缩包并打开其中的 LNK 快捷方式时，攻击链便会启动。这些快捷方式使用诱饵图标和专业的文件名（例如官方研究报告、酬金申请、媒体报道或使馆信函），以伪装成合法的商业文档。.

Genians 安全中心 (GSC) 负责人 Moon Jong-hyun 在谈到他们的发现时说：“这项分析表明，一个国家支持的黑客组织正在通过构建本地 LLM 和 AI 开发环境来提升其攻击能力，从而将 AI 集成到实际的攻击框架中。” 

到2025年，与朝鲜相关的黑客攻击将占所有盗窃案件的60%。

区块链安全公司 CertiK 估计 ，朝鲜黑客在 2025 年窃取了价值 20.6 亿美元的数字资产，占当年加密货币盗窃总额的 60%。在 2025 年的一次攻击中，朝鲜黑客实施了有史以来最大的加密货币盗窃案，从 Bybit 窃取了 15 亿美元。

CertiK 的报告还显示，朝鲜已将加密货币盗窃发展成为国家的主要财政来源，在 2016 年至 2026 年间记录dent报告还指出，社会工程学是朝鲜黑客行动的核心，大多数朝鲜重大盗窃案都始于某种形式的人为操纵。的 263 起案件中，朝鲜窃取了约67.5 亿美元。

此外，报告警告称，2026年人工智能在社会工程攻击中的应用可能会更加广泛，针对IT从业人员的攻击也会增多，新的洗钱手段也可能会涌现。报告甚至建议高风险机构实施活体检测视频面试和严格的背景调查，以防范人工智能生成或借用的dent信息。报告还建议企业对远程trac实施零信任策略，开展员工安全意识培训，强制规定提款冷静期，并加强桥接器和热钱包等关键基础设施的安全。.

总体而言，自2026年初以来，黑客已在全球范围内窃取超过9亿美元。然而，TRM Labs的一项最新研究 显示， 网络攻击次数与实际 cash 。黑客攻击系统207次，但仅窃取了9.72亿美元——远低于2025年上半年被盗的23亿美元。

然而，攻击手段正变得越来越复杂。在207起dent中，有125起是智能trac漏洞利用，攻击者现在会同时利用多个代码漏洞，而不仅仅是一个。尽管如此，被盗 cash 仍然不断从金融公司和加密货币项目中流失。. 

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。