据韩联社报道，微软威胁情报部门近期分析发现，在接受评估的8个朝鲜黑客组织中，已有3个将人工智能深度融入日常攻击工作，达到最高应用阶段，另有4个组织正在快速扩大AI应用范围。其中一个朝鲜黑客组织今年8至9月间针对韩国用户生成了100多份定制化PDF诱饵文档，甚至在数分钟内就能制作出数十份。
正文解读
AI技术使黑客能够根据攻击目标的职业、兴趣和工作环境生成个性化钓鱼材料，显著提升了攻击准备的效率。报道还指出，朝鲜黑客组织正将AI应用扩展至信息分析、恶意代码开发和攻击自动化等环节。此前，韩国网络安全企业Genians曾发现，朝鲜黑客组织Kimsuky疑似搭建了本地大语言模型及检索增强生成环境，并留下使用Cursor等AI编程工具的痕迹。
微软报告进一步提到，相关组织可能利用AI编程工具生成代码、修复错误并开发规避检测的技术，还曾在行动中使用基于智能体AI的渗透测试工具ARTEX。与此同时，报道援引TRM Labs的分析称，朝鲜黑客组织TraderTraitor被认为是Binance近期遭攻击事件的幕后组织。该事件涉及Binance 10个区块链钱包，约63.6亿美元资产在约20分钟内被盗。TRM Labs认为攻击可能涉及处理客户提现的热钱包交易签名系统，而Binance则表示攻击者或通过入侵开发与运维工程师的笔记本电脑进入内部环境。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e5%be%ae%e8%bd%af%e8%ad%a6%e5%91%8a%ef%bc%9a%e6%9c%9d%e9%b2%9c%e9%bb%91%e5%ae%a2%e5%b7%b2%e7%94%a8ai%e8%bf%9b%e8%a1%8c%e6%94%bb%e5%87%bb.htm
