微软威胁情报：朝鲜黑客组织已将AI融入日常攻击流程
微软威胁情报于2026年10月29日发布报告称，朝鲜相关黑客组织正扩大人工智能应用，以加快针对韩国用户的网络攻击，范围从定制钓鱼文档、假招聘与身份伪装，扩展至恶意代码开发与软件供应链攻击。
报告对8个朝鲜相关黑客组织的AI采用水平进行评估：Jade Sleet、Coral Sleet与Jasper Sleet等3个已达四级中最高的「运营定型」（operationalized）阶段，将AI融入日常攻击流程；另有4个处于「加速」阶段，1个处于「扩展」阶段。Onyx Sleet在今年8月至9月针对不同目标定制生成逾100份PDF诱饵文档，元数据显示存在数分钟内批量产出数十份的情形，高度疑似AI平台输出，用于支持针对韩国用户的高容量钓鱼活动。
今年6月8日至12日，Jade Sleet利用3家伪装公司（其中一家自称AI驱动的区块链情报公司）向AI、区块链与网络安全从业者发起假招聘邀约。微软分析称，朝鲜黑客可能借助Cursor等AI编程工具辅助代码生成、调试与规避检测；朝鲜侦察总局下属Onyx Sleet（韩方称Andariel）与Pearl Sleet自10月下旬起，已在实战中使用开源AI渗透测试框架ARTEX。微软认为上述组织虽借AI提升攻击速度与效率，但活动仍由人工主导，尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护与恶意代码检测。
原始来源：
标题：Tracking AI adoption in North Korean threat actor tradecraft 发布者：Microsoft Threat Intelligence（Microsoft Security Blog） 发布日期：2026-10-29 URL：https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/ 来源性质：公司官方威胁情报报告 核验情况：本次读取报告全文相关章节，核验日期2026-10-30 支持内容：8个组织AI采用阶段评估（3个operationalized、4个accelerating、1个expanding）、Onyx Sleet逾100份定制PDF诱饵及分钟级批量生成、Jade Sleet 6月8-12日三家伪装公司假招聘、Cursor等工具辅助代码开发、Onyx Sleet与Pearl Sleet使用ARTEX、活动仍由人工主导的判断及企业防护建议
标题：AI adoption by North Korean threat actors largely supports existing goals... 发布者：Microsoft Threat Intelligence（官方X账号） 发布日期：2026-10-29 URL：https://x.com/MsftSecIntel/status/2115837690809626849 来源性质：公司官方声明 核验情况：本次读取帖文全文，核验日期2026-10-30 支持内容：AI加速与规模化示例，包括Jade Sleet三家伪装公司活动、Onyx Sleet分钟级定制诱饵、Onyx Sleet与Pearl Sleet使用ARTEX
标题：Dozens in Minutes with AI… North Korean Hacking Groups Target South Korea 发布者：SBS News（英文版） 发布日期：2026-10-30 URL：https://news.sbs.co.kr/english/article.do?news_id=N1008823304 来源性质：媒体报道 核验情况：本次读取关于微软报告的段落，核验日期2026-10-30 支持内容：针对韩国用户的AI加速攻击、逾100份PDF、分钟级批量生成及假招聘等背景
ABAB AI 解读
微软此次报告将朝鲜黑客组织的AI采用水平明确划分为四个阶段，其中Jade Sleet、Coral Sleet与Jasper Sleet已达最高的operationalized阶段，意味着AI不再是实验性工具，而是被嵌入从目标侦察、诱饵生成到工具开发的日常攻击流程。Onyx Sleet在8-9月针对韩国用户产出逾100份定制PDF诱饵，且元数据显示存在分钟级批量生成，这直接压缩了传统人工制作钓鱼材料的时间成本，使高容量、个性化攻击更容易维持。
Jade Sleet在6月8-12日短短几天内通过三家伪装公司（含自称AI区块链情报公司）对AI、区块链与网络安全从业者发起招聘主题攻击，显示生成式AI被用于快速构建行业特定人设、域名与对话内容。这与朝鲜长期使用的“假招聘”（Contagious Interview类）手法一脉相承，但AI降低了定制门槛，使针对高价值技术人才的社工更容易规模化。
Onyx Sleet（韩方称Andariel，隶属侦察总局）与Pearl Sleet自10月下旬起在实战中使用开源AI渗透测试框架ARTEX，同时微软观察到部分组织可能借助Cursor等编程辅助工具进行代码生成与规避。报告强调这些活动仍由人工主导，尚未达到完全自主攻击，但AI作为“加速器”已显著提升效率。对韩国及全球企业而言，求职者身份核验、钓鱼检测与代码审计的门槛正在被抬高，因为攻击方的定制与迭代速度已接近实时。
ABAB News · 认知定律
朝鲜黑客组织已将AI嵌入日常攻击流程，使定制钓鱼与假招聘的产出速度从人工周级压缩至分钟级。
开源AI渗透测试框架（如ARTEX）与编程辅助工具（如Cursor）正被用于实战代码生成与检测规避，而非仅停留在实验。
AI提升了攻击速度与规模，但活动仍由人工主导，企业防护重点仍在身份核验与钓鱼拦截而非单纯技术封锁。