韓国のサイバーセキュリティ企業Geniansによると、北朝鮮のハッキング集団Kimsukyは、AIモデルをローカルで実行・管理するためのツールを整備したという。また、Foresight Newsによれば、同集団は検索拡張生成（RAG）技術、AIエージェント開発フレームワーク、音声から文字起こし（speech-to-text）ソフト、CursorのようなAI支援によるコーディングツールに関する情報も収集している。

Geniansは、ツールにはOllama、GPT4All、Mstyが含まれており、外部のAIサービスに機密情報を送らずにドキュメントをローカルで処理できると述べた。Kimsukyは、サイバー攻撃の規模を拡大するため、マルウェア開発、データ分析、攻撃の自動化にAIモデルを統合している。

フォーサイト・ニュースは以前、サイバーセキュリティ企業カスペルスキーが、キムスキーが少なくとも2社の暗号資産（クリプト）企業を標的とした一連の攻撃でドリアン（Durian）マルウェアを使用したと報じていたとも伝えています。