微软：3 个朝鲜黑客组织已将AI全面融入攻击流程

10 月 30 日，据韩联社报道，微软威胁情报团队分析了 8 个朝鲜黑客组织的 AI 应用水平。其中 3 个已进入“运营固化”阶段，这是 4 级划分中的最高级。另有 4 个组织处于“加速”阶段，1 个处于“扩展”阶段。其中一个组织在 8至 9 月针对韩国用户生成了 100 多份定制 PDF 诱饵文档，部分文档几分钟内就能批量制作数十份。

据韩国安全企业 Genians 披露，朝鲜黑客组织 Kimsuky 今年 8 月已搭建本地大语言模型（LLM）和 RAG 环境，并留有 AI 代码编辑器 Cursor 的大量使用记录。微软报告还提到，这些组织可能使用了智能体 AI 渗透测试工具 ARTEX。微软同时评估称，这些组织尚未达到完全自主攻击的阶段。AI 对攻击成功率和成本的实际影响也尚无定论。

据美国安全公司 TRM Labs 分析，币安 10 个区块链钱包约 63.6 亿美元资金在约 20 分钟内被盗，该机构认为幕后是朝鲜组织 TraderTraitor。目前尚未确认这起攻击是否使用了 AI。