微软：朝鲜黑客用AI批量生成钓鱼文档，假招聘与恶意代码开发已落地

BlockBeats 消息，10 月 30 日，据韩联社报道，微软威胁情报 29 日发布的报告显示，朝鲜黑客组织正利用人工智能加快对韩国用户的网络攻击，从定制钓鱼文档、假招聘与身份伪装，扩展到恶意代码开发与软件供应链攻击。

微软对 8 个朝鲜相关黑客组织的 AI 采用水平做了评估：其中 3 个已达四级中最高的「运营定型」阶段，将 AI 融入日常攻击流程；另有 4 个处于「加速」阶段、1 个处于「扩展」阶段。报告称，有组织在今年 8–9 月针对不同目标定制生成逾 100 份 PDF 诱饵文档，并出现数分钟内批量产出数十份的情形。今年 6 月 8–12 日，还出现利用 3 家伪装公司，向 AI、区块链与网络安全从业者发起假招聘邀约的案例。

此外，微软分析朝鲜黑客可能借助 Cursor 等 AI 编程工具辅助代码生成、排错与规避检测；朝鲜侦察总局下属「Onyx Sleet」（韩方称安达利尔）与「Pearl Sleet」自 10 月下旬起，已在实战中使用开源 AI 渗透测试框架 ARTEX。微软认为，上述组织虽借 AI 提升了攻击速度与效率，但尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护与恶意代码检测。