Foresight News 報道として、ロイター通信によると、韓国のサイバーセキュリティ企業 Genians は、北朝鮮のハッカー組織 Kimsuky がローカルで実行・管理する AI モデル用のツール（Ollama、GPT4All、Msty などを含む）を構築したほか、検索拡張生成（RAG）技術、AI エージェント開発フレームワーク、音声から文字へのソフト、AI 支援コーディングツール Cursor なども収集したという。これらのツールにより、ドキュメントをローカルで処理でき、機密情報を外部の AI サービスに送信することを回避できる。現在、Kimsuky は AI モデルをマルウェア開発、データ分析、攻撃の自動化に統合し、サイバー攻撃の度合いを高めている。

Foresight News 以前の報道として、ネットワークセキュリティ企業カスペルスキー（Kaspersky）が脅威レポートを発表し、北朝鮮のハッカー組織 Kimsuky が、少なくとも2つの暗号通貨企業を標的にした一連の攻撃の中で「Durian」マルウェアを使用したと明らかにした。