据 Genians Security Center 称，自2026年初以来，Kimsuky 已测试三个本地 AI 平台——Ollama、GPT4All 和 Msty，并在针对加密货币用户、开发者和金融专业人士的网络钓鱼攻击中使用 AI 生成的文档。这家安全研究公司发现，有证据表明，这个与朝鲜有关联的黑客组织在与该威胁行为者相关的基础设施中配置了检索增强生成工具和 AI 开发软件包。研究人员评估认为，尽管 Kimsuky 尚未训练自己的 AI 模型，但随着该组织将现有 AI 系统整合到恶意软件开发和攻击行动中，其能力正在不断提升。