微软披露朝鲜八个黑客组织利用AI辅助攻击活动

微软报告：8个朝鲜黑客组织中3个已将AI融入日常攻击流程

RecodeX 重构消息，微软威胁情报部门近期分析发现，在被评估的8个朝鲜黑客组织中，3个已达到将AI融入日常攻击工作的最高应用阶段，另有4个处于快速扩大AI应用的阶段。其中一个组织在今年8月至9月针对韩国用户生成100多份定制化PDF诱饵文档，部分情况下数分钟内即可制作数十份。 AI可依据攻击目标的职业、兴趣和工作环境生成个性化钓鱼材料。韩国网络安全企业Genians此前发现，朝鲜黑客组织Kimsuky疑似搭建本地大语言模型及检索增强生成（RAG）环境，并留下使用Cursor等AI编程工具的痕迹。微软报告还提及，相关组织可能利用AI编程工具生成代码、修复错误及开发规避检测技术，并曾在行动中使用基于智能体AI的渗透测试工具ARTEX。 TRM Labs分析称，朝鲜黑客组织TraderTraitor被认为是Binance近期遭攻击事件的幕后组织，该事件涉及10个区块链钱包、约63.6亿美元资产在约20分钟内被盗。不过目前尚无证据确认此次攻击使用了AI，微软也指出朝鲜黑客组织尚未达到完全自主攻击阶段。