朝鲜黑客组织构建本地LLM环境,AI攻击能力全面升级
相关推荐
朝鲜黑客组织 Kimsuky 将 AI 武器化,针对加密货币领域发动更隐蔽网络攻击
火星财经消息,据 Bitcoin.com 报道,网络安全公司 Genians Security Center 发布分析报告称,朝鲜侦察总局下属黑客组织 Kimsuky 正在构建并测试一套以 AI 为核心的网络攻击工具体系。研究人员在其基础设施中发现了 Ollama、GPT4All、Msty 三个本地 AI 平台的部署痕迹,以及 Microsoft Semantic Kernel、LLaMaSharp 等 AI 开发框架组件,表明该组织正在系统性开发专用 AI 攻击工具,而非仅作临时性尝试。自 2026 年初起,Kimsuky 已将生成式 AI 制作的高质量文档用于针对虚拟资产、金融投资及游戏开发领域的鱼叉式网络钓鱼攻击,AI 生成的专业文档大幅降低了传统识别钓鱼邮件的有效性。攻击载体为伪装成合法文档的 ZIP 压缩包,内含恶意 LNK 文件,触发后可在后台静默执行 PowerShell 命令。
研究人员设虚假加密初创公司 “Ballena Azul” 诱捕疑似朝鲜 IT 工人,成功提取关键情报
火星财经消息,据 Cointelegraph 报道,网络安全公司 BCA LTD 创始人 Mauro Eldritch 与 Telefónica Tech 网络威胁情报分析师 Heiner García 联合搭建虚假加密初创公司 “Ballena Azul”,成功诱使疑似朝鲜 IT 工人在受控虚拟桌面环境中工作长达五周,并全程监控其行为。调查显示,相关工人使用的外部服务器与此前分发 InvisibleFerret、BeaverTail 及 OtterCookie 等恶意软件的朝鲜网络行动基础设施存在关联;工人还大量依赖 ChatGPT 辅助编程、Google Gemini 伪造身份文件。研究人员指出,朝鲜 IT 工人通过伪造美国身份获取远程工作,所得薪资最终流向平壤政权的大规模杀伤性武器项目,美国财政部数据显示,此类计划 2024 年为朝鲜创收近 8 亿美元。
OpenAI推出GPT-5.6-Cyber模型,提升漏洞发现与安全研究能力
BlockBeats 消息,8 月 11 日,OpenAI 宣布扩展网络安全防御计划 Daybreak,并推出专用于网络安全领域的 GPT-5.6-Cyber 模型,旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击,防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限:Daybreak Blue 面向大多数防御团队,提供 GPT-5.6 Sol 等通用模型,用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证;Daybreak Red 则面向高级安全研究,提供 GPT-5.6-Cyber,用于授权漏洞研究、漏洞验证和安全测试。 GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练,针对网络安全任务进行优化,包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究,并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外,OpenAI 表示,GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞,包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞,以及操作系统内核中的数百个权限提升漏洞。 OpenAI 同时强调,Daybreak Red 将仅向经过审批的个人和组织开放,并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示,将继续加强安全监控、权限管理和模型安全测试,以降低高级网络安全模型被滥用的风险。
Alliance联创:Pump与Fomo竞争或推动链上金融走向大众市场
BlockBeats 消息,8 月 10 日,Alliance 联合创始人 Imran 在 X 平台表示,Pump 与 Fomo 之间的竞争可能成为推动链上金融(onchain finance)进入主流市场的重要动力。两大平台的竞争将推动链上金融从当前 Crypto Twitter 中的小众领域,发展为面向大众消费者的产品。 Imran 同时指出,随着交易类内容创作者,以及像 Market Bubble、Counterparty 这类交易相关内容的增长,链上金融行业未来规模可能至少扩大一个数量级。 此前消息,pump.fun 正在通过激励计划吸引用户从 FOMO 平台迁移至其应用。根据其披露的协议文件,pump.fun 拟向符合条件的用户提供一次性 2 万美元签约奖金,并支付每月 3 万美元固定报酬。
Robinhood Wallet将Gas赞助最低金额从5美元降至0.50美元
BlockBeats 消息,8 月 8 日,Robinhood Crypto 宣布,将 Robinhood Wallet 在 Robinhood Chain 上的 Gas 赞助最低金额从 5 美元降至 0.50 美元。从现在起官方会为更多兑换交易承担 Gas 费用,活动持续到 9 月 29 日。
OpenAI:免费用户将获得无限文本聊天功能,并将更新GPT-5.6 Sol
BlockBeats 消息,8 月 7 日,OpenAI 表示,ChatGPT 将更新面向 Plus 和 Pro 用户的 GPT-5.6 Sol,使回答更加聚焦、事实可靠性更高,并减少不必要的格式和细节。同一模型将同时支持即时回答与深度推理,用户可通过新增滑块调节每次回答投入的思考程度。 OpenAI 表示,在针对金融、医疗和法律问题的内部评估中,与 GPT-5.5 Instant 相比,GPT-5.6 Luna 出现至少一项事实错误的回答减少约 62%,GPT-5.6 Sol 减少约 68%。 GPT-5.6 Luna 将于本周成为 Free 和 Go 用户的默认模型。自下周起,免费用户可进行无限文本聊天,并通过新增的 Think 按钮处理需要更深入推理的问题,但仍受防滥用机制约束,文件上传、图片及其他工具继续设有使用限制。 此次更新仅适用于 ChatGPT 的日常对话体验,Work 和 Codex 中使用的 GPT-5.6 Sol 不会随本次发布调整。