Kimsuky ha construido tres entornos de IA locales utilizando Ollama, GPT4All y Msty. El grupo vinculado a Corea del Norte está usando IA para el desarrollo de malware, el análisis de datos y la automatización de ataques. Kimsuky ha producido material de phishing generado por IA dirigido a empresas de criptomonedas, inversión y tecnología financiera. Los hackers norcoreanos robaron aproximadamente 2.020 millones de dólares en criptomonedas durante 2025.