Північнокорейське угруповання Kimsuky, підпорядковане розвідці КНДР, розгорнуло локальні системи штучного інтелекту на власних серверах. За даними компанії Genians, хакери використовують автономні інструменти Ollama, GPT4All та Msty замість публічних чат-ботів. Комплекс містить бази даних RAG для аналізу викрадених документів, бібліотеки LLaMaSharp, Microsoft Semantic Kernel, модуль розпізнавання мовлення OpenAI Whisper та кодовий редактор Cursor.

Інфраструктура інтегрована в кампанію Operation GitPower, яка використовує репозиторії GitHub як канали управління для доставки трояна AsyncRAT через LNK-файли та PowerShell. Використання ШІ спрямоване на автоматизацію розробки шкідливого коду, аналіз викрадених облікових даних та створення переконливих фішингових листів без характерних мовних помилок.