打开网易新闻 查看精彩图片

报告称，攻击者使用Ollama、GPT4All和Msty等开源工具，在不连接公共云端服务的情况下生成内容。这样做有两个好处：一是敏感攻击指令不会发送给外部人工智能平台，减少被服务商发现和封禁的机会；二是黑客可以在受控环境中批量改写信件，让每个目标收到的内容略有不同，从而绕过依赖固定特征的过滤系统。

朝鲜网络行动还与资金获取联系在一起。区块链分析公司Elliptic此前估计，仅2025年前九个月，与朝鲜有关的黑客从加密货币领域窃取的资产就超过20亿美元。网络盗窃既能绕开部分金融限制，也能为武器和国家项目提供外汇。美国还曾把索尼影业遭攻击事件归因于朝鲜，显示其目标并不限于政府机关。