AI駭攻工具鏈成形，資安需求能否轉成營收

 

Kimsuky把生成式AI接進網路攻擊工具鏈

南韓網路安全公司Genians近日揭露，北韓駭客組織Kimsuky已建立一套大型語言模型工具，用來自動化網路攻擊與詐騙活動。這份報告呈現的威脅，已從製作釣魚郵件延伸到惡意程式開發、敏感資料分析與攻擊流程管理。

Kimsuky採用Ollama、GPT4All與Msty，在本地端執行及管理AI模型。資料留在自己的環境內處理，可以降低敏感內容傳送至外部AI服務的需求，也讓攻擊者更容易控制模型、紀錄與文件。

這種部署方式代表生成式AI已能融入駭客既有工作流程。攻擊成本與技術門檻同步下降，少量人力可以處理更多文件、撰寫更多程式碼，並快速產出不同語言與情境的詐騙內容。

 

RAG與AI代理讓攻擊流程更容易規模化

Kimsuky也使用檢索增強生成，英文稱為Retrieval Augmented Generation，簡稱RAG。它會先從指定文件庫找出相關內容，再交由模型產生回答，能讓輸出更貼近內部資料與特定任務。

放進網路攻擊場景，RAG可協助整理竊取而來的文件、搜尋人名與組織關係，甚至依照受害者背景製作客製化內容。Genians同時發現AI代理開發框架、語音轉文字軟體，以及AI輔助程式設計工具Cursor，顯示Kimsuky正在串接多種工具。

AI代理可以按照目標拆解任務，呼叫不同程式完成資料搜尋、內容生成與後續處理。自動化開始涵蓋整段攻擊鏈，從蒐集情報、分析文件，到撰寫惡意程式與生成社交工程素材，都有機會縮短作業時間。

這有點像諸葛亮把軍務拆成交由不同部隊執行。模型負責判讀，RAG提供軍情，代理框架負責調度，程式設計工具則加快武器製作。單一工具的能力有限，串起來後才會形成可反覆運作的系統。

 

假投資報告提高金融詐騙的可信度

Genians發現，Kimsuky製作了假冒金融與加密貨幣文件，外觀接近合法投資報告。生成式AI可以補齊文字、表格與專業術語，使文件更符合金融市場常見格式，受害者辨識成本也隨之提高。

這類攻擊利用的是信任機制。收件者看到熟悉的公司名稱、投資用語或市場分析格式，可能降低戒心；文件中的連結、附件與登入頁面便有機會成為竊取帳號或植入惡意程式的入口。

語音轉文字工具也擴大了可處理的資料型態。會議錄音、訪談與電話內容都能轉成文字，再交由模型分類與摘要。非結構化資料的利用效率提高，攻擊者能從大量內容中更快找出有價值的資訊。

美國財政部已於2023年制裁Kimsuky，並指控該組織受北韓政府控制，透過網路間諜活動蒐集情報，支援平壤的戰略目標。這項背景讓本次發現超出一般金融詐騙範圍，也帶有國家級情報行動的色彩。

 

資安投資仍要等需求轉成預算與營收

從產業角度看，生成式AI同時提升開發效率與攻擊效率。企業面對的郵件、文件與身分冒用風險可能增加，防禦端也需要更快的威脅分析、自動化回應與員工驗證流程。

投資判讀上，我會把Kimsuky事件視為資安需求長期化的一項證據。它能說明威脅複雜度正在上升，單一報告仍無法直接推導特定資安公司的訂單、營收增速或獲利幅度。

後續可觀察企業是否提高資安預算，以及相關需求能否轉成合約、續約率與現金流。防禦工具若只能增加功能，卻無法降低誤判、縮短回應時間或整合既有系統，商業價值仍會受限。

目前能確認的是，AI已進入國家級駭客組織的實際工具鏈。資安市場的長期需求得到更多支撐，個別公司的投資價值仍須回到產品能力、客戶留存、獲利結構與估值逐一檢查。