自选
我的自选
查看全部
市值 价格 24h%
SVG Image
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
30.00% 70.00%
利好
利空

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

朝鲜黑客利用AI工具伪造身份

2025-09-15 04:55:33
收藏

朝鲜黑客组织Kimsuky利用ChatGPT伪造韩国军方证件，对关注朝鲜问题的记者和研究人员发起钓鱼攻击。此举标志着朝鲜在网络行动中人工智能应用的升级，为敏感领域带来更高风险，促使全球安全机构加强防护措施。

AI伪造证件凸显网络攻击技术升级

与朝鲜政府有关联的Kimsuky黑客组织通过ChatGPT突破内容限制，将恶意软件植入军事主题邮件中实施复杂钓鱼攻击。安全专家警告称，这种绕过安全协议的新能力显示出国家支持的网络间谍技术取得危险进展。

网络安全机构发布AI威胁预警

包括CISA、FBI和CNMF在内的网络安全机构敦促加强电子邮件安全防护，建议涉及朝鲜事务的行业提高警惕，采用多因素认证并增强钓鱼攻击防范意识，以应对日益增长的网络风险。

朝鲜针对敏感领域的战略攻击模式

该事件凸显朝鲜对敏感行业的精准打击策略。历史数据显示，类似手法曾导致涉及ETH和BTC的金融入侵事件，引发对未来网络攻击及资产安全的担忧。

Kimsuky手段与Lazarus组织一脉相承

朝鲜黑客组织（如Lazarus集团）过往网络攻击曾造成重大经济损失。当前Kimsuky采用的战术与之相似，均利用技术进步实施精密钓鱼计划。网络安全公司Genians证实："我们确认攻击者使用了ChatGPT生成的虚假证件，其突破ChatGPT内容限制的技术手段十分老练。"

专家强调AI带来新型安全挑战

专家指出，人工智能发展正带来全新网络安全威胁。历史趋势表明，面对朝鲜攻击者持续演变的合成身份威胁，防御策略需要不断调整以适应这种复杂攻击模式。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻