微软：朝鲜黑客组织利用 AI 批量制作针对用户的钓鱼文件，已发现超 100 份诱饵文档

10 月 30 日，据韩联社报道，微软威胁情报部门昨日发布报告称，朝鲜黑客组织正扩大人工智能（AI）在网络攻击中的应用，涉及钓鱼攻击、身份伪装、恶意软件开发及软件供应链攻击。微软分析了 8 个朝鲜黑客组织，其中 3 个已将 AI 融入日常攻击活动，达到 AI 应用的最高阶段。

报告指出，今年 8 月至 9 月，一个组织利用 AI 针对韩国用户制作了 100 多份定制化 PDF 钓鱼诱饵文件，部分情况下可在数分钟内生成数十份。此外，朝鲜黑客还利用 AI 实施虚假招聘和身份伪装，并可能借助 Cursor 等 AI 编程工具辅助恶意软件开发。微软还发现，朝鲜侦察总局旗下的 Onyx Sleet 和 Pearl Sleet 自 10 月下旬起已在行动中使用开源 AI 渗透测试框架 ARTEX。微软指出，相关组织目前尚未达到完全自主化攻击阶段。