微軟威脅情報：朝鮮黑客組織已將AI融入日常攻擊流程
微軟威脅情報於2026年10月29日發佈報告稱，朝鮮相關黑客組織正擴大人工智能應用，以加快針對韓國用戶的網絡攻擊，範圍從定製釣魚文檔、假招聘與身份僞裝，擴展至惡意代碼開發與軟件供應鏈攻擊。
報告對8個朝鮮相關黑客組織的AI採用水平進行評估：Jade Sleet、Coral Sleet與Jasper Sleet等3個已達四級中最高的「運營定型」（operationalized）階段，將AI融入日常攻擊流程；另有4個處於「加速」階段，1個處於「擴展」階段。Onyx Sleet在今年8月至9月針對不同目標定製生成逾100份PDF誘餌文檔，元數據顯示存在數分鐘內批量產出數十份的情形，高度疑似AI平臺輸出，用於支持針對韓國用戶的高容量釣魚活動。
今年6月8日至12日，Jade Sleet利用3家僞裝公司（其中一家自稱AI驅動的區塊鏈情報公司）向AI、區塊鏈與網絡安全從業者發起假招聘邀約。微軟分析稱，朝鮮黑客可能借助Cursor等AI編程工具輔助代碼生成、調試與規避檢測；朝鮮偵察總局下屬Onyx Sleet（韓方稱Andariel）與Pearl Sleet自10月下旬起，已在實戰中使用開源AI滲透測試框架ARTEX。微軟認爲上述組織雖借AI提升攻擊速度與效率，但活動仍由人工主導，尚未進入完全自主攻擊階段，並建議企業加強求職者身份覈驗、釣魚防護與惡意代碼檢測。
原始來源：
標題：Tracking AI adoption in North Korean threat actor tradecraft 發佈者：Microsoft Threat Intelligence（Microsoft Security Blog） 發佈日期：2026-10-29 URL：https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/ 來源性質：公司官方威脅情報報告 覈驗情況：本次讀取報告全文相關章節，覈驗日期2026-10-30 支持內容：8個組織AI採用階段評估（3個operationalized、4個accelerating、1個expanding）、Onyx Sleet逾100份定製PDF誘餌及分鐘級批量生成、Jade Sleet 6月8-12日三家僞裝公司假招聘、Cursor等工具輔助代碼開發、Onyx Sleet與Pearl Sleet使用ARTEX、活動仍由人工主導的判斷及企業防護建議
標題：AI adoption by North Korean threat actors largely supports existing goals... 發佈者：Microsoft Threat Intelligence（官方X賬號） 發佈日期：2026-10-29 URL：https://x.com/MsftSecIntel/status/2115837690809626849 來源性質：公司官方聲明 覈驗情況：本次讀取帖文全文，覈驗日期2026-10-30 支持內容：AI加速與規模化示例，包括Jade Sleet三家僞裝公司活動、Onyx Sleet分鐘級定製誘餌、Onyx Sleet與Pearl Sleet使用ARTEX
標題：Dozens in Minutes with AI… North Korean Hacking Groups Target South Korea 發佈者：SBS News（英文版） 發佈日期：2026-10-30 URL：https://news.sbs.co.kr/english/article.do?news_id=N1008823304 來源性質：媒體報道 覈驗情況：本次讀取關於微軟報告的段落，覈驗日期2026-10-30 支持內容：針對韓國用戶的AI加速攻擊、逾100份PDF、分鐘級批量生成及假招聘等背景
ABAB AI 解讀
微軟此次報告將朝鮮黑客組織的AI採用水平明確劃分爲四個階段，其中Jade Sleet、Coral Sleet與Jasper Sleet已達最高的operationalized階段，意味着AI不再是實驗性工具，而是被嵌入從目標偵察、誘餌生成到工具開發的日常攻擊流程。Onyx Sleet在8-9月針對韓國用戶產出逾100份定製PDF誘餌，且元數據顯示存在分鐘級批量生成，這直接壓縮了傳統人工製作釣魚材料的時間成本，使高容量、個性化攻擊更容易維持。
Jade Sleet在6月8-12日短短几天內通過三家僞裝公司（含自稱AI區塊鏈情報公司）對AI、區塊鏈與網絡安全從業者發起招聘主題攻擊，顯示生成式AI被用於快速構建行業特定人設、域名與對話內容。這與朝鮮長期使用的“假招聘”（Contagious Interview類）手法一脈相承，但AI降低了定製門檻，使針對高價值技術人才的社工更容易規模化。
Onyx Sleet（韓方稱Andariel，隸屬偵察總局）與Pearl Sleet自10月下旬起在實戰中使用開源AI滲透測試框架ARTEX，同時微軟觀察到部分組織可能借助Cursor等編程輔助工具進行代碼生成與規避。報告強調這些活動仍由人工主導，尚未達到完全自主攻擊，但AI作爲“加速器”已顯著提升效率。對韓國及全球企業而言，求職者身份覈驗、釣魚檢測與代碼審計的門檻正在被抬高，因爲攻擊方的定製與迭代速度已接近實時。
ABAB News · 認知定律
朝鮮黑客組織已將AI嵌入日常攻擊流程，使定製釣魚與假招聘的產出速度從人工周級壓縮至分鐘級。
開源AI滲透測試框架（如ARTEX）與編程輔助工具（如Cursor）正被用於實戰代碼生成與檢測規避，而非僅停留在實驗。
AI提升了攻擊速度與規模，但活動仍由人工主導，企業防護重點仍在身份覈驗與釣魚攔截而非單純技術封鎖。