Nordkorea: Microsoft misst Gruppe für Gruppe, wie tief KI ins Handwerk der Angreifer vorgedrungen ist

Am 29. Oktober 2026 veröffentlichte Microsoft Threat Intelligence im Microsoft Security Blog den Bericht „Tracking AI adoption in North Korean threat actor tradecraft“. Das Dokument untersucht acht Gruppen, die das Unternehmen Nordkorea zuschreibt und gemäß seiner Taxonomie für diese Akteure mit „Sleet“-Namen bezeichnet. Die KI-Nutzung insgesamt wird auf einer vierstufigen Skala als „hoch“ bewertet. In die fortgeschrittenste Stufe, „operationalized“, in der KI in den Routinebetrieb integriert ist, ordnet Microsoft Jade Sleet, Coral Sleet und Jasper Sleet ein. Diamond Sleet, Onyx Sleet, Pearl Sleet und Sapphire Sleet befinden sich in der Stufe „accelerating“, Emerald Sleet in der Stufe „expanding“. Keine Gruppe verharrt in der Anfangsstufe „emerging“. Die Ziele haben sich laut Unternehmen nicht verändert: Einnahmen erzielen, strategische Informationen sammeln und in manchen Fällen zerstörerische Operationen durchführen.

Die beschriebenen Vorfälle machen die Skala greifbar. Microsoft berichtet, dass Jade Sleet vom 8. bis 12. Juni über drei Scheinfirmen Angriffe mit Recruiting-Bezug durchführte und sich dabei als Personalvermittler eines nicht existierenden, KI-gestützten Blockchain-Intelligence-Unternehmens ausgab. Laut dem Bericht von SBS, der die Gruppe nicht nennt, richteten sich die falschen Angebote an Beschäftigte aus den Bereichen KI, Blockchain und Cybersicherheit. Zwischen August und September soll Onyx Sleet mehr als hundert Köder-PDFs für südkoreanische Nutzer erstellt haben, jedes mit spezifischen Details zum Ziel, Dutzende auf einmal innerhalb von Minuten. Microsoft hält sie für wahrscheinlich KI-generiert. Seit April 2026 soll Coral Sleet einen Arbeitsablauf nutzen, um Trojaner in private GitHub-Repositories einzuschleusen, vermutlich mithilfe einer KI-gestützten Entwicklungsplattform. Zudem hält das Unternehmen es für wahrscheinlich, dass Sapphire Sleet bei der Kompromittierung einer Rust-Software im August 2026 KI eingesetzt hat. Der neueste Befund betrifft ARTEX, ein Open-Source-Framework für Penetrationstests auf Basis agentischer KI, das laut Bericht Onyx Sleet und Pearl Sleet bei ihren Operationen einsetzen. SBS datiert den Beginn dieser Nutzung auf Ende Oktober, also kurz vor der Veröffentlichung. Bei Emerald Sleet meldet Microsoft einen möglichen Einsatz synthetischer Stimmen und Videos, hält die operative Wirkung aber für ungewiss.

Neben den Fällen listet der Bericht wiederkehrende Einsatzbereiche auf: Aufklärung über Organisationen, Mitarbeitende, Wallets und Cloud-Dienste; maßgeschneiderte Phishing-, Recruiting- und Investment-Köder, samt Übersetzung und Anpassung des Tons; falsche Identitäten, Lebensläufe und Antworten für Vorstellungsgespräche; Erzeugung, Debugging und Refactoring von Code, auch mit der Plattform Cursor; Zusammenfassung erbeuteter Informationen. Bereits am 6. März 2026 hatte ein Microsoft-Bericht, über den CyberScoop berichtete, den Einsatz generativer KI durch Jasper Sleet bei Maschen mit falschen IT-Fernarbeitskräften beschrieben. Ebenfalls im März hatte Microsoft KI als Kraftmultiplikator für Angreifer bezeichnet. Das neue Dokument zieht auch eine Grenze, in eigenen Worten: „AI-enabled operations remain human-directed and have not become fully autonomous“ – KI-gestützte Operationen werden also weiterhin von Menschen gesteuert und sind nicht vollständig autonom geworden. Zu den Empfehlungen gehören strengere Prüfungen von Bewerbern bei Einstellungen: Überprüfung von Identität und Referenzen, Suche nach doppelten Identitäten, Bestätigung der Anwesenheit per Video und echter Telefonnummern. Hinzu kommen Phishing-Abwehr, Exposure-Management und KI-Governance.

All das ist als das zu lesen, was es ist. Die Zuordnungen zu den Gruppen und die Urteile über den KI-Einsatz sind Einschätzungen von Microsoft, oft mit einem „wahrscheinlich“ versehen, und die einzelnen Vorfälle sind nicht unabhängig überprüft. Welche kommerziellen Modelle verwendet wurden, nennt der Bericht nicht, abgesehen von Cursor. Was auffällt, ist weniger spektakulär als ein autonomer Angriff und dafür hartnäckiger. KI hat keine neuen Ziele erfunden: Sie scheint vielmehr die Jagd nach den alten schneller und billiger zu machen, mit Dutzenden personalisierten Ködern binnen Minuten oder einem Vorstellungsgespräch, das ein Kandidat führt, den es nicht gibt. Deshalb ist die vielsagendste Empfehlung auch die älteste: jemanden zu bitten, die Kamera einzuschalten.

— Olya