報告指：針對韓國金融業的AI攻擊與中國DDoS組織有關

Logpresso的調查結果透過數碼證據追溯了相關聯繫，包括一個管理Vitas建立的網上社群的Telegram帳戶。對與另一位GodNet成員相關的GitHub程式碼進行進一步分析，揭示了一個與2023年被資訊竊取惡意軟件盜取的登入資料相關的電郵地址。這次洩露暴露了Microsoft和Oracle雲端服務的憑證，這表明該成員可能管理著該組織的技術系統。

儘管這些聯繫建立了潛在的組織關聯，但Logpresso指出，僅憑帳戶聯繫並不能證實是誰精確地實施了這些攻擊，也無法確認是否由單一實體負責。「YY520CN」帳戶的操作者仍然身份不明，該帳戶已被刪除，而一個新帳戶否認涉案。這突顯了即使進行了詳細的鑑證分析，確定歸屬仍然面臨固有的挑戰。

據稱，多個AI模型（例如DeepSeek）與專門的AI滲透測試工具ARTEX一同使用，這表明網絡攻擊方法正變得日益複雜。ARTEX的開發者隨後因其被濫用而停止公開發佈，這突顯了先進AI工具的雙重用途性質。這種趨勢表明，強大AI功能日益普及可能會導致更複雜和更難以追蹤的網絡威脅。