谷歌：朝鮮黑客利用AI模型開發惡意軟件攻擊加密貨幣錢包和交易所
8
1
PANews 11月7日消息，據Google威脅情報組（GTIG）最新報告，朝鮮黑客組織UNC1069正利用AI模型（如Gemini）開發和部署惡意軟件，目標為加密貨幣錢包和交易所員工。 報告指出，這些惡意軟件通過大語言模型（LLM）在運行時動態生成或隱藏惡意代碼，採用“即時代碼生成”技術，逃避檢測並增強攻擊能力。
其中，PROMPTFLUX和PROMPTSTEAL等惡意軟件家族表現出將AI直接整合進操作的趨勢。 例如，PROMPTFLUX每小時調用Gemini API重寫代碼，而PROMPTSTEAL則使用Qwen模型生成Windows命令。
UNC1069的活動包括定位錢包應用數據、訪問加密存儲並生成多語言釣魚腳本，以竊取數字資產。 Google表示，已禁用相關賬戶，並加強模型訪問的安全措施，包括優化提示過濾器和加強API監控。
該報告警示AI在網絡攻擊中被濫用的潛在風險，尤其是在加密貨幣領域的威脅日益嚴重。
來源:
