整个攻击流程并不复杂。黑客首先会发送经过精心包装的钓鱼邮件，把内容伪装成工作文件、法律函件、研究材料、投资报告等，再附上压缩包、快捷方式文件或者伪装文档，引导目标点击打开。

受害者一旦打开相关文件，电脑可能会在后台运行隐藏脚本，并从代码托管平台下载后续文件。随后，这些脚本会收集电脑的系统版本、网络信息、运行环境和其他基本资料，再把收集到的信息传回攻击者控制的服务器或账户。

完成前期信息收集后，攻击者还可能继续安装远程控制木马。这样一来，对方就可以远程操作中招电脑，查看文件、执行命令，甚至继续安装其他恶意程序。

这次调查最值得注意的是，相关攻击环境中发现了多种本地人工智能工具和大模型运行痕迹，包括GPT4All、MstyStudio以及本地人工智能组件等，同时还出现了人工智能开发框架、语音转文字和编程相关工具。

简单来说，这意味着黑客不再只是用人工智能帮忙写几封钓鱼邮件，而是开始把人工智能工具放进自己的攻击环境里，用来整理资料、分析数据、处理文档、辅助编写程序，并提高整个攻击流程的效率。

调查还发现，多份金融投资、虚拟资产和加密货币相关诱饵文件带有人工智能生成特征。这些文件在内容、排版和语言上都更接近正常的投资报告和办公材料，更容易让收件人放松警惕。

目前发现的证据主要说明“金苏基”正在使用和测试现成的人工智能模型和工具，还没有发现其自行训练新大模型的证据。

据菲国警总长何塞·梅伦西奥·纳尔塔特斯，在8月6日克拉美营新闻发布会上介绍，受害者于8月5日成功逃脱之后，警方随即在安吉利斯市展开抓捕行动，将涉案嫌疑人抓捕归案。

警方公布资料显示，4名被捕人员均使用化名，分别为中国籍男子“XL”“LHW”“Chen Chen”，以及菲律宾女子“Radx”。

中吕宋警区主任杰斯·门德斯准将介绍，受害人为一名37岁中国男子，在菲律宾经营连锁超市，当地也有亲属；他本次入境菲律宾仅六天，此行从中国前来度假。门德斯透露，绑架团伙其中一名嫌疑人是受害人超市的常客，警方据此怀疑嫌犯早已对受害人进行观察踩点。

据GMA电视台8日晚间新闻援引监控录像披露：绑架案发于8月3日，受害人正在安吉利斯市友谊公路沿线一处场所前倒车，一辆白色面包车突然停靠在其车后。数名武装人员迅速下车，从车辆两侧将受害人包围，持枪强行打开车门，把受害人拖拽出来后押上面包车带走，整个绑架过程十分迅速，从面包车出现到受害人被掳走仅约10秒。

受害人被劫持至邦板牙省马巴拉卡特市一处藏匿窝点。绑匪向其索要100万美元赎金。

被拘禁两天后，事态迎来转机：8月5日夜间，几名嫌疑人饮酒后熟睡，受害人抓住机会从窗户跳出，自行逃离拘禁地点，之后出现在安吉利斯市，被警方找到。

门德斯引用受害人的供述称：“他当晚找到了机会，嫌疑人因为喝了酒正在睡觉，于是他从窗户跳了出去。”

受害人脱险后，警方立刻展开追捕，前往打拉省打拉市开展抓捕。该案一共涉及5名中国籍嫌疑人，警方抓获其中3人；另外被捕的菲律宾女子，涉嫌向团伙租赁作案所用的白色厢式货车。门德斯直言，这是一起中国人针对中国人的绑架案件。

调查显示，被捕嫌疑人中，一人此前在中国牵涉诈骗案件，另有一人存在吸毒嫌疑。

截至8月8日，4名落网嫌疑人已移交菲国警反绑架大队（AKG）羁押，涉嫌绑架勒索及严重非法拘禁，已经进入初步调查，相关案卷正式提交菲律宾司法部。

但案件尚未完全告破，还有两名嫌疑人仍然在逃，均为涉案中国籍人员。