微软评估朝鲜黑客 AI 应用：3 个组织已达最高阶段

ChainCatcher 消息，据韩联社报道，微软威胁情报团队分析了 8 个朝鲜黑客组织的 AI 应用水平。其中 3 个已进入「运营固化」阶段，这是 4 级划分中的最高级。

另外 4 个组织处于「加速」阶段，1 个处于「扩展」阶段。

微软的分析提到，其中一个组织在 8 至 9 月针对韩国用户生成了 100 多份定制 PDF 诱饵文档，部分文档几分钟内就能批量制作数十份。

据韩国安全企业 Genians 披露，朝鲜黑客组织 Kimsuky 今年 8 月已搭建本地大语言模型和 RAG 环境，并留有 AI 代码编辑器 Cursor 的大量使用记录。

微软报告还提到，这些组织可能使用了智能体 AI 渗透测试工具 ARTEX。

不过，微软同时评估称，这些组织尚未达到完全自主攻击的阶段，AI 对攻击成功率和成本的实际影响也尚无定论。

另据美国安全公司 TRM Labs 分析，币安 10 个区块链钱包约 63.6 亿美元资金在约 20 分钟内被盗，该机构认为幕后是朝鲜组织 TraderTraitor。目前尚未确认这起攻击是否使用了 AI。