RecodeX 重构消息，微软威胁情报10月29日发布报告称，朝鲜黑客组织正利用人工智能加快对韩国用户的网络攻击，攻击手段从定制钓鱼文档、假招聘与身份伪装，扩展到恶意代码开发与软件供应链攻击。

微软评估了8个朝鲜相关黑客组织的AI采用水平：3个已达四级中最高的“运营定型”阶段，将AI融入日常攻击流程；4个处于“加速”阶段，1个处于“扩展”阶段。有组织在今年8至9月针对不同目标定制生成逾100份PDF诱饵文档，并出现数分钟内批量产出数十份的情形。今年6月8至12日，还出现利用3家伪装公司，向AI、区块链与网络安全从业者发起假招聘邀约的案例。

微软分析认为，朝鲜黑客可能借助Cursor等AI编程工具辅助代码生成、排错与规避检测；朝鲜侦察总局下属“Onyx Sleet”与“Pearl Sleet”自10月下旬起已在实战中使用开源AI渗透测试框架ARTEX。微软称上述组织虽借AI提升了攻击速度与效率，但尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护与恶意代码检测。