微软：朝鲜黑客用 AI 批量生成钓鱼文档，假招聘与恶意代码开发已落地

ChainCatcher 消息，据韩联社报道，微软威胁情报 29 日发布的报告显示，朝鲜黑客组织正利用人工智能加快对韩国用户的网络攻击，从定制钓鱼文档、假招聘与身份伪装，扩展到恶意代码开发与软件供应链攻击。微软对 8 个朝鲜相关黑客组织的 AI 采用水平做了评估：其中 3 个已达四级中最高的“运营定型”阶段，将 AI 融入日常攻击流程；另有 4 个处于“加速”阶段、1 个处于“扩展”阶段。

报告称，有组织在今年 8–9 月针对不同目标定制生成逾 100 份 PDF 诱饵文档，并出现数分钟内批量产出数十份的情形。今年 6 月 8–12 日，还出现利用 3 家伪装公司，向 AI、区块链与网络安全从业者发起假招聘邀约的案例。此外，微软分析朝鲜黑客可能借助 Cursor 等 AI 编程工具辅助代码生成、排错与规避检测；朝鲜侦察总局下属“Onyx Sleet”（韩方称安达利尔）与“Pearl Sleet”自 10 月下旬起，已在实战中使用开源 AI 渗透测试框架 ARTEX。微软认为，上述组织虽借 AI 提升了攻击速度与效率，但尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护与恶意代码检测。