微軟：朝鮮黑客用 AI 批量生成釣魚文檔，假招聘與惡意代碼開發已落地

ChainCatcher 消息，據韓聯社報道，微軟威脅情報 29 日發布的報告顯示，朝鮮黑客組織正利用人工智能加快對韓國用戶的網絡攻擊，從定制釣魚文檔、假招聘與身份偽裝，擴展到惡意代碼開發與軟件供應鏈攻擊。微軟對 8 個朝鮮相關黑客組織的 AI 采用水平做了評估：其中 3 個已達四級中最高的“運營定型”階段，將 AI 融入日常攻擊流程；另有 4 個處于“加速”階段、1 個處于“擴展”階段。報告稱，有組織在今年 8–9 月針對不同目標定制生成逾 100 份 PDF 誘餌文檔，并出現數分鐘內批量產出數十份的情形。今年 6 月 8–12 日，還出現利用 3 家偽裝公司，向 AI、區塊鏈與網絡安全從業者發起假招聘邀約的案例。此外，微軟分析朝鮮黑客可能借助 Cursor 等 AI 編程工具輔助代碼生成、排錯與規避檢測；朝鮮偵察總局下屬“Onyx Sleet”（韓方稱安達利爾）與“Pearl Sleet”自 10 月下旬起，已在實戰中使用開源 AI 滲透測試框架 ARTEX。微軟認為，上述組織雖借 AI 提升了攻擊速度與效率，但尚未進入完全自主攻擊階段，并建議企業加強求職者身份核驗、釣魚防護與惡意代碼檢測。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]