微軟：朝鮮黑客用 AI 批量生成釣魚文檔，假招聘與惡意代碼開發已落地

ChainCatcher 消息，据韓聯社報導，微軟威脅情報 29 日發布的報告顯示，朝鮮黑客組織正利用人工智慧加快對韓國用戶的網絡攻擊，從定制釣魚文檔、假招聘與身份偽裝，擴展到惡意代碼開發與軟件供應鏈攻擊。微軟對 8 個朝鮮相關黑客組織的 AI 採用水平做了評估：其中 3 個已達四級中最高的"運營定型"階段，將 AI 融入日常攻擊流程；另有 4 個處於"加速"階段、1 個處於"擴展"階段。

報告稱，有組織在今年 8--9 月針對不同目標定制生成逾 100 份 PDF 誘餌文檔，並出現數分鐘內批量產出數十份的情形。今年 6 月 8--12 日，還出現利用 3 家偽裝公司，向 AI、區塊鏈與網絡安全從業者發起假招聘邀約的案例。此外，微軟分析朝鮮黑客可能借助 Cursor 等 AI 程式設計工具輔助代碼生成、排錯與規避檢測；朝鮮偵察總局下屬"Onyx Sleet"（韓方稱安達利爾）與"Pearl Sleet"自 10 月下旬起，已在實戰中使用開源 AI 滲透測試框架 ARTEX。微軟認為，上述組織雖借 AI 提升了攻擊速度與效率，但尚未進入完全自主攻擊階段，並建議企業加強求職者身份核驗、釣魚防護與惡意代碼檢測。