💣盗窃币安58亿的朝鲜黑客的“AI兵工厂”，底裤被彻底扒光了。 近期，韩国安全厂商Genians发布了一份极其硬核的APT报告。 他们发现，Kimsuky（金苏基）这个被全球制裁封锁的国家级黑客组织，根本没有自研大模型，全靠白嫖中美的顶流开源货。 🐉以下是他们将交易所变成提款机的详细解密： 一、武器库配置：三款本地运行工具 + 中美顶流开源模型 在缴获的黑客指挥控制服务器（C2）中，安全人员发现了三款主流本地大模型运行工具：Ollama、GPT4All、Msty。 为什么要本地部署？ 为了绝对保密，防止攻击指令通过API泄露给外部云厂商。 通过同目录下的模型配置文件，安全人员确认他们正在测试并调用顶级开源模型，大概率涵盖了： Qwen（中国）、DeepSeek（中国）、Llama（美国Meta）。 二、攻击链路全自动化：AI 接管了每一个环节 1. 诱饵量产：凌晨5点的“催命符”。 过去，黑客需要手动伪造公文。现在，他们利用AI配合Python脚本批量生成。安全人员截获的两份诱饵PDF，分别生成于3月11日和3月24日。 诡异的是，生成时间都在凌晨5点00分，时间差仅40秒。这是典型的高频自动化脚本输出。用的还是中文版WPS文字。 2. 数据处理：RAG 技术自动“榨干”机密。 偷来的文件太多看不过来怎么办？安全人员在GPT4All目录下发现了 `localdocs_v3.db` 文件。 这证明他们使用了RAG（检索增强生成）技术。让大模型在本地文档库中检索，自动筛选出私钥、账号、密码等核心机密。 3. 工具开发：用 AI 写恶意代码。 他们不仅用现成工具，还在图片目录下藏了完整的.NET AI开发套件：LangChain、Semantic Kernel、以及微软的Agents AI。用来自动生成绕过安全检测的木马代码。 三、最狠的“降维打击”：身份被输入法出卖 Kimsuky的可怕之处在于，他们纯粹靠着白嫖开源社区，把国家级网络战打成了流水线作业。 但再牛的AI，也补不齐人类的漏洞。 安全专家是怎么锁定他们的？ 除了设备显示为朝鲜本土品牌“阿里郎”和使用了Astrill VPN，最铁的证据是：键盘记录。 黑客使用韩语输入，但带有极强的朝鲜方言特征。比如把“사이트”打成“싸이트”，把“이력”打成“리력”。不管退格修改多少次，这种底层习惯都改不掉。 🐉 深度推演：当这套AI兵工厂，撞上币安58亿美元的史诗级漏洞。 10月29日晚，币安遭遇史诗级洗劫，涉及资金约58亿美元。Blockaid还原了全过程： 黑客根本没有拿到任何明文私钥。 把Kimsuky的AI工具链套用上去，过程极其恐怖： 第一步：AI定制“完美诱饵”。 用本地跑的DeepSeek或Llama，批量生成“API升级说明”。自带官方Logo，没有语法错误。员工点开附件，木马潜伏进内网。 第二步：RAG精准定位“签名入口”。 窃取内部文档后，用RAG技术秒级检索。AI 瞬间分析出：谁有热钱包权限、哪台服务器是签名机。他们不需要偷私钥，只需要找到请求签名的入口。 第三步：AI Agent自主渗透。 利用微软Agents AI 框架，木马在内网自主横向移动。遇到报错，AI自己读日志、改代码。直接潜入底层签名基础设施。 第四步：降维打击，让交易所自己打开金库。 拿到控制权后，利用以太坊EIP-7702机制，逼迫签名机一次性产出50个连续递增的授权签名，发射上链。 以太坊自动丢弃49个，唯独1个精准命中。单笔交易，瞬间抽干16.7万枚ETH和16亿USDT。 过去所有人默认“只要私钥锁在黑盒里就安全”。 这次证明：只要攻破请求签名的“入口”，私钥就是摆设。黑客不需要偷钥匙，只需要让你的锁自己打开。 🐉 暗线曝光：明目张胆的“洗钱售后” 偷完这58亿，黑客怎么洗钱？ 安全人员追踪发现，涉嫌为朝鲜黑客洗钱的灰产团队，竟然直接在Discord和Telegram的公开群组里发工单接单。 代号为“Cc”、“jack”、“Melon”的中介，公开喊话寻求“订单支持”。被盗资金通过跨链桥乱窜，存进Wasabi混币器。 看明白了吗？ 偷窃、写木马、洗钱，已经被彻底流水线化了。 这就是开源时代最让人后背发凉的真相： 你封你的芯片，我下我的开源代码。 美国制裁朝鲜最狠，他们却白嫖着美国Meta的Llama；美国围堵中国AI，中国的DeepSeek和Qwen却成了黑客的免费基础设施。 当最前沿的AI变成人人可下载的“水电煤”时，它首先被武装的，往往是那些最极端的攻击者。 下一次，当你点开一封毫无破绽的机构公文时， 背后可能正是这几个开源大模型联手为你定制的陷阱。