Latest / AI SECURITY / APT
北朝鮮系KimsukyがAIエージェント「opencode」で偽文書を大量生成 — GeniansがLNK13件の手口を分析
Genians Security Centerは2026年9月10日、北朝鮮系サイバー攻撃グループKimsukyがAIコーディングエージェント「opencode」を使ってフィッシング用のおとり文書を量産している痕跡を確認したと報告した。8月11〜19日に回収した13件のLNKファイルはいずれもPowerShell起動とGitHubのPATを使ったペイロード取得を共通化し、文書のCreator欄にopencodeの名残や未置換の「(temporary value)」が残っていた。