微软：朝鲜黑客利用 AI 扩大网络攻击规模，加密机构成为重点目标

吴说获悉，微软威胁情报团队 10 月 29 日报告称，朝鲜黑客正利用生成式 AI 加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的 8 个组织中，Jade Sleet、Coral Sleet 和 Jasper Sleet 已将 AI 纳入日常攻击，另有 4 个正加速采用。今年 8 至 9 月，Onyx Sleet 针对韩国用户制作超 100 份定制钓鱼 PDF 文件，其中数十份在数分钟内生成，微软认为极可能使用了 AI。6 月 8 至 12 日，Jade Sleet 通过三家虚假公司开展招聘钓鱼，包括伪装成 AI 区块链情报公司招聘人员接触软件工程师。相关组织还利用 AI 研究加密钱包、交易所及 DeFi 业务流程，并可能使用 Cursor 等 AI 编程工具辅助恶意软件开发。Onyx Sleet 和 Pearl Sleet 已在行动中使用开源 AI 渗透测试框架 ARTEX。微软强调，AI 目前主要用于提高攻击效率，相关行动尚未实现完全自主化。