Noord-Korea: Microsoft meet per groep hoe diep AI is doorgedrongen in het vak van aanvallers

Op 29 oktober 2026 publiceerde Microsoft Threat Intelligence op de Microsoft Security Blog het rapport ‘Tracking AI adoption in North Korean threat actor tradecraft’. Het document onderzoekt acht groepen die het bedrijf aan Noord-Korea toeschrijft en die het, volgens zijn taxonomie voor deze actoren, namen met ‘Sleet’ geeft. De AI-adoptie als geheel wordt op een schaal met vier fasen als ‘hoog’ beoordeeld. In de meest gevorderde fase, ‘operationalized’, waarin AI in de routineoperaties is geïntegreerd, plaatst Microsoft Jade Sleet, Coral Sleet en Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet en Sapphire Sleet zitten in de fase ‘accelerating’, Emerald Sleet in de fase ‘expanding’. Geen enkele groep blijft steken in de beginfase, ‘emerging’. Volgens het bedrijf zijn de doelen niet veranderd: inkomsten genereren, strategische inlichtingen verzamelen en in sommige gevallen destructieve operaties uitvoeren.

De beschreven incidenten maken de schaal concreet. Microsoft meldt dat Jade Sleet van 8 tot 12 juni via drie dekmantelbedrijven aanvallen met een wervingsthema uitvoerde, waarbij de groep zich voordeed als recruiters van een niet-bestaand blockchain-intelligencebedrijf op basis van AI. Volgens het verslag van SBS, dat de groep niet bij naam noemt, waren de valse vacatures gericht op werknemers in AI, blockchain en cybersecurity. Tussen augustus en september zou Onyx Sleet meer dan honderd lok-pdf's hebben gemaakt voor Zuid-Koreaanse gebruikers, elk met details die specifiek op het doelwit waren toegesneden, tientallen tegelijk binnen enkele minuten. Microsoft acht het waarschijnlijk dat ze met AI zijn gegenereerd. Sinds april 2026 zou Coral Sleet een workflow gebruiken om trojans in private GitHub-repositories te plaatsen, waarschijnlijk met hulp van een AI-gebaseerd ontwikkelplatform. Daarnaast acht het bedrijf het waarschijnlijk dat Sapphire Sleet AI heeft gebruikt bij de compromittering van Rust-software in augustus 2026. De nieuwste bevinding betreft ARTEX, een opensource-framework voor penetratietests op basis van agentische AI, dat Onyx Sleet en Pearl Sleet volgens het rapport in hun operaties inzetten. SBS dateert het begin van dat gebruik eind oktober, dus vlak voor de publicatie. Over Emerald Sleet meldt Microsoft mogelijk gebruik van synthetische stem en video, maar het noemt de operationele impact onzeker.

Naast de gevallen somt het rapport de terugkerende toepassingen op: verkenning van organisaties, medewerkers, wallets en clouddiensten; op maat gemaakte phishing-, wervings- en investeringslokkertjes, met vertaling en aanpassing van de toon; valse identiteiten, cv's en antwoorden voor sollicitatiegesprekken; genereren, debuggen en refactoren van code, ook met het platform Cursor; samenvatten van buitgemaakte informatie. Al op 6 maart 2026 had een Microsoft-rapport, waarover CyberScoop berichtte, het gebruik van generatieve AI door Jasper Sleet beschreven in constructies met nep-IT'ers op afstand. Eveneens in maart had Microsoft AI omschreven als een krachtvermenigvuldiger voor aanvallers. Het nieuwe document trekt ook een grens, in eigen woorden: ‘AI-enabled operations remain human-directed and have not become fully autonomous’, oftewel: door AI mogelijk gemaakte operaties worden nog door mensen aangestuurd en zijn niet volledig autonoom geworden. Tot de aanbevelingen horen strengere controles van kandidaten bij aanwervingen: verificatie van identiteit en referenties, zoeken naar dubbele identiteiten, bevestiging van aanwezigheid op video en van echte telefoonnummers. Daarna volgen anti-phishingmaatregelen, exposure management en AI-governance.

Dit alles moet worden gelezen voor wat het is. De toeschrijvingen aan groepen en de oordelen over AI-gebruik zijn inschattingen van Microsoft, vaak voorzien van een ‘waarschijnlijk’, en de afzonderlijke incidenten zijn niet onafhankelijk geverifieerd. Het rapport vermeldt niet welke commerciële modellen zijn gebruikt, op Cursor na. Wat opvalt is minder spectaculair dan een autonome aanval, en hardnekkiger. AI heeft geen nieuwe doelen bedacht: het lijkt eerder het najagen van de oude sneller en goedkoper te maken, met tientallen gepersonaliseerde lokkertjes binnen enkele minuten of een sollicitatiegesprek gevoerd door een kandidaat die niet bestaat. Daarom is de veelzeggendste aanbeveling ook de oudste: iemand vragen de camera aan te zetten.

— Olya