Corée du Nord : Microsoft mesure, groupe par groupe, la place prise par l'IA dans le métier des attaquants

Le 29 octobre 2026, Microsoft Threat Intelligence a publié sur le Microsoft Security Blog le rapport « Tracking AI adoption in North Korean threat actor tradecraft ». Le document examine huit groupes que l'entreprise attribue à la Corée du Nord et qu'elle désigne par des noms en 'Sleet', sa taxonomie pour ces acteurs. L'adoption globale de l'IA est jugée 'élevée' sur une échelle à quatre stades. Au stade le plus avancé, 'operationalized', où l'IA est intégrée aux opérations courantes, Microsoft place Jade Sleet, Coral Sleet et Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet et Sapphire Sleet se trouvent au stade 'accelerating', Emerald Sleet au stade 'expanding'. Aucun groupe ne reste au stade initial, 'emerging'. Selon l'entreprise, les objectifs n'ont pas changé : générer des revenus, recueillir du renseignement stratégique et, dans certains cas, mener des opérations destructrices.

Les épisodes décrits rendent cette échelle concrète. Microsoft rapporte que du 8 au 12 juin, Jade Sleet a mené des attaques sur le thème du recrutement via trois sociétés écrans, en se faisant passer pour des recruteurs d'une entreprise inexistante de blockchain intelligence fondée sur l'IA. Le compte rendu de SBS, qui ne nomme pas le groupe, indique que les fausses offres visaient des travailleurs des secteurs de l'IA, de la blockchain et de la cybersécurité. Entre août et septembre, Onyx Sleet aurait produit plus d'une centaine de PDF leurres destinés à des utilisateurs sud-coréens, chacun avec des détails propres à la cible, par dizaines en quelques minutes. Microsoft estime qu'ils ont probablement été générés par IA. Depuis avril 2026, Coral Sleet utiliserait un flux de travail pour insérer des chevaux de Troie dans des dépôts GitHub privés, probablement avec l'aide d'une plateforme de développement fondée sur l'IA. L'entreprise juge en outre probable que Sapphire Sleet ait utilisé l'IA lors de la compromission d'un logiciel Rust en août 2026. L'élément le plus nouveau concerne ARTEX, un framework open source de test d'intrusion fondé sur l'IA agentique, qu'Onyx Sleet et Pearl Sleet emploient dans leurs opérations selon le rapport. SBS situe le début de cet usage fin octobre, c'est-à-dire juste avant la publication. Pour Emerald Sleet, Microsoft signale un possible recours à la voix et à la vidéo synthétiques, mais juge l'impact opérationnel incertain.

À côté des cas, le rapport énumère les usages récurrents : reconnaissance sur les organisations, les employés, les wallets et les services cloud ; leurres de phishing, de recrutement et d'investissement sur mesure, avec traduction et adaptation du ton ; fausses identités, CV et réponses aux entretiens d'embauche ; génération, débogage et refactorisation de code, y compris avec la plateforme Cursor ; synthèse des informations dérobées. Dès le 6 mars 2026, un rapport de Microsoft relayé par CyberScoop avait décrit l'usage de l'IA générative par Jasper Sleet dans les stratagèmes de faux informaticiens en télétravail. En mars également, Microsoft avait décrit l'IA comme un multiplicateur de force pour les attaquants. Le nouveau document fixe aussi une limite, dans ses propres mots : « AI-enabled operations remain human-directed and have not become fully autonomous », autrement dit les opérations rendues possibles par l'IA restent dirigées par des humains et ne sont pas devenues entièrement autonomes. Parmi les recommandations figurent des contrôles plus stricts des candidats lors des recrutements : vérification de l'identité et des références, recherche d'identités en double, confirmation de la présence en vidéo et de vrais numéros de téléphone. Viennent ensuite les défenses anti-phishing, la gestion de l'exposition et la gouvernance de l'IA.

Tout cela doit être lu pour ce que c'est. Les attributions aux groupes et les jugements sur l'usage de l'IA sont des évaluations de Microsoft, souvent assorties d'un 'probablement', et les épisodes individuels n'ont pas fait l'objet d'une vérification indépendante. Le rapport n'indique pas quels modèles commerciaux ont été utilisés, hormis Cursor. Ce qui frappe est moins spectaculaire qu'une attaque autonome, et plus obstiné. L'IA n'a pas inventé de nouveaux objectifs : elle semble plutôt rendre plus rapide et moins coûteuse la poursuite des anciens, avec des dizaines de leurres personnalisés en quelques minutes ou un entretien mené par un candidat qui n'existe pas. C'est pourquoi la recommandation la plus parlante est aussi la plus ancienne : demander à quelqu'un d'allumer sa caméra.

— Olya