微軟：3 個朝鮮黑客組織已將 AI 全面融入攻擊流程

ChainCatcher 消息，据韓聯社報導，微軟威脅情報團隊分析了 8 個朝鮮黑客組織的 AI 應用水平。其中 3 個已進入"運營固化"階段，這是 4 級劃分中的最高級。另有 4 個組織處於"加速"階段，1 個處於"擴展"階段。其中一個組織在 8 至 9 月針對韓國用戶生成了 100 多份定制 PDF 誘餌文檔，部分文檔幾分鐘內就能批量製作數十份。

據韓國安全企業 Genians 披露，朝鮮黑客組織 Kimsuky 今年 8 月已搭建本地大語言模型和 RAG 環境，並留有 AI 代碼編輯器 Cursor 的大量使用記錄。微軟報告還提到，這些組織可能使用了智能體 AI 滲透測試工具 ARTEX。微軟同時評估稱，這些組織尚未達到完全自主攻擊的階段，AI 對攻擊成功率和成本的實際影響也尚無定論。

據美國安全公司 TRM Labs 分析，幣安 10 個區塊鏈錢包約 63.6 億美元資金在約 20 分鐘內被盜，該機構認為幕後是朝鮮組織 TraderTraitor。目前尚未確認這起攻擊是否使用了 AI。