微軟：北韓駭客用AI批量生成釣魚文檔，假招聘與惡意代碼開發已落地

BlockBeats 消息，10 月 30 日，據韓聯社報道，微軟威脅情報 29 日發布的報告顯示，朝鮮黑客組織正利用人工智能加快對韓國用戶的網絡攻擊，從定制釣魚文檔、假招聘與身份偽裝，擴展到惡意代碼開發與軟件供應鏈攻擊。

微軟對 8 個朝鮮相關黑客組織的 AI 採用水平做了評估：其中 3 個已達四級中最高的「運營定型」階段，將 AI 融入日常攻擊流程；另有 4 個處於「加速」階段、1 個處於「擴展」階段。報告稱，有組織在今年 8–9 月針對不同目標定制生成逾 100 份 PDF 誘餌文檔，並出現數分鐘內批量產出數十份的情形。今年 6 月 8–12 日，還出現利用 3 家偽裝公司，向 AI、區塊鏈與網絡安全從業者發起假招聘邀約的案例。

此外，微軟分析朝鮮黑客可能借助 Cursor 等 AI 編程工具輔助代碼生成、排錯與規避檢測；朝鮮偵察總局下屬「Onyx Sleet」（韓方稱安達利爾）與「Pearl Sleet」自 10 月下旬起，已在實戰中使用開源 AI 滲透測試框架 ARTEX。微軟認為，上述組織雖借 AI 提升了攻擊速度與效率，但尚未進入完全自主攻擊階段，並建議企業加強求職者身份核驗、釣魚防護與惡意代碼檢測。