案例 kimsuky-chatgpt-military-id国家行为者 AI 行动韩国
Kimsuky利用ChatGPT伪造韩国军人证件实施鱼叉式钓鱼
Genians发现朝鲜黑客组织Kimsuky在钓鱼邮件中附带AI生成的深度伪造军人证件草稿，向研究人员、活动人士和记者投放恶意软件。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年9月15日
- 地点
- 韩国
- 目标
- 韩国国防相关研究人员
- 严重程度
- 中
- 发起者
- Kimsuky（朝鲜国家支持，又名APT43）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Genians发现朝鲜黑客组织Kimsuky在钓鱼邮件中附带AI生成的深度伪造军人证件草稿，向研究人员、活动人士和记者投放恶意软件。
影响: 恶意软件被投放给韩国国防相关研究人员、活动人士和记者；成功感染数量未披露
谁发起了攻击
行为者: Kimsuky（朝鲜国家支持，又名APT43）
归因: 由Genians Security Center基于与已知Kimsuky攻击活动的基础设施和工具重叠进行归因
动机: 针对韩国国防、研究、活动人士和记者目标的间谍活动
如何发生
攻击途径: 从伪造的国防域名发出鱼叉式钓鱼邮件，附带Government_ID_Draft.zip，其中的快捷方式运行混淆的PowerShell以获取恶意软件和一张ChatGPT生成的假军人证件图片
根本原因: 通过将提示词包装为合法的样本设计来绕过图像生成护栏；目标信任了看似官方的证件诱饵
时间线
- 附带深度伪造军人证件的钓鱼邮件发送给韩国目标
- Genians发布分析将该活动归因于Kimsuky；The Record和The Register进行报道
应对
Genians发布IOC和检测指南；OpenAI未就此次攻击活动发表公开回应
当前状态: 进行中
来源（在新标签页打开）
- The Record therecord.media
- Genians genians.com
- The Register theregister.com
引用此案例
Kimsuky利用ChatGPT伪造韩国军人证件实施鱼叉式钓鱼. AI Threat Watch, 案例 kimsuky-chatgpt-military-id, 2025年9月15日. https://aithreat.io/zh/cases/kimsuky-chatgpt-military-id/
永久链接: https://aithreat.io/zh/cases/kimsuky-chatgpt-military-id/