朝鲜黑客组织正加速将人工智能融入网络攻击，韩国用户成为主要目标。据韩联社报道，微软威胁情报部门10月29日发布的报告显示，这些黑客从定制钓鱼文档、虚假招聘与身份伪装，已扩展到恶意代码开发和软件供应链攻击层面。
正文解读
微软对8个朝鲜相关黑客组织的AI采用水平进行了评估，其中3个已达到最高级别的“运营定型”阶段，能够将AI融入日常攻击流程，另有4个处于“加速”阶段、1个处于“扩展”阶段。报告披露，今年8至9月间，有组织针对不同目标批量制作了超过100份PDF诱饵文档，甚至能在几分钟内生成数十份。今年6月，还出现了利用3家伪装公司向AI、区块链和网络安全从业者发出虚假招聘邀约的案例。
在技术手段上，微软分析朝鲜黑客可能借助Cursor等AI编程工具辅助代码生成、排错与规避检测。朝鲜侦察总局下属的“Onyx Sleet”和“Pearl Sleet”自10月下旬起，已在实战中使用开源AI渗透测试框架ARTEX。这表明AI不仅用于内容生成，还深度参与到攻击工具的开发与执行环节。
微软认为，这些组织虽然借助AI提升了攻击速度和效率，但尚未进入完全自主攻击阶段。面对日益复杂的威胁，企业应加强对求职者身份的核验，完善钓鱼防护体系，并强化恶意代码检测能力。随着AI工具的普及，网络攻击的门槛可能进一步降低，未来针对特定行业和人群的定制化攻击或将更加频繁，相关方需保持持续警惕。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%9c%9d%e9%b2%9c%e9%bb%91%e5%ae%a2%e7%94%a8ai%e6%89%b9%e9%87%8f%e7%94%9f%e6%88%90%e9%92%93%e9%b1%bc%e6%96%87%e6%a1%a3.htm
