微软发布报告：3个朝鲜黑客组织已全面接入生成式AI

微软威胁情报团队于10月29日发布报告指出，三个具有朝鲜政府背景的黑客组织已在其日常网络攻击工作中全面应用生成式 AI。微软将黑客采用 AI 的成熟度划分为四个阶段，Jade Sleet、Coral Sleet 和 Jasper Sleet 已达到最高的“业务化应用”（operationalized）阶段。微软评估认为，朝鲜黑客组织整体对 AI 的采用率处于较高水平。

朝鲜黑客组织如何使用 AI

微软对追踪的八个朝鲜黑客组织进行了分级评估。其中，Diamond Sleet、Onyx Sleet、Pearl Sleet 和 Sapphire Sleet 处于第二级“加速采用”（accelerating），Emerald Sleet 处于第三级“扩大应用”（expanding），没有组织停留于最低的“初期探索”（emerging）阶段。

报告详细列举了各组织的 AI 应用方式：

• Jade Sleet：在 6 月的行动中冒充虚构 AI 区块链公司的招聘人员，利用 AI 进行前期调研并向目标对象发送联络信息。
• Coral Sleet：自 4 月起在 GitHub 私有代码库中植入恶意代码，微软分析指出这些代码极可能是借助 Cursor 等 AI 编程工具编写的。
• Jasper Sleet：利用 AI 虚构人物画像与履历，协助朝鲜 IT 人员隐匿真实身份以获取远程工作岗位。
• Onyx Sleet 与 Pearl Sleet：Onyx Sleet 在 8 月至 9 月间生成了 100 多份针对韩国用户的定制化钓鱼 PDF 文档，有时数分钟内即可生成数十份。自 10 月下旬起，两家组织开始在实战行动中调用开源 AI 渗透测试工具 ARTEX。

微软强调，这些黑客行动“仍然由人类主导，尚未演变为完全自主攻击”，且 AI 对攻击实际成功率的提升效果仍有待评估。

创纪录的加密货币失窃案

该报告发布同日，加密货币交易所币安（Binance）遭遇攻击。区块链分析机构 TRM Labs 监测显示，攻击者在美东时间 10 月 29 日 16:05 开始的 20 分钟内，从币安跨 10 条区块链的钱包中转出约 63.6 亿美元。

TRM Labs 表示，基于链上与链下情报分析，高置信度认定此次攻击由朝鲜黑客部队 TraderTraitor 所为。分析公司 Chainalysis 也得出相同结论，并称这是加密货币史上规模最大的盗窃案。币安方面表示漏洞与一台失陷的运维开发人员（DevOps）笔记本电脑有关，但未点名幕后黑手。

AI 成为资金窃取的“力量倍增器”

在严厉制裁与资金匮乏的背景下，朝鲜长期将网络攻击作为获取资金的重要渠道。微软表示，朝鲜黑客组织的目标并未改变，依然聚焦于为政权筹集资金和窃取情报。AI 在其中主要扮演“力量倍增器”的角色，帮助攻击者以更快速度、更大规模执行现有的攻击手法。