Korea Północna: Microsoft mierzy, grupa po grupie, jak głęboko AI weszła do rzemiosła atakujących

29 października 2026 roku Microsoft Threat Intelligence opublikował na Microsoft Security Blog raport „Tracking AI adoption in North Korean threat actor tradecraft”. Dokument analizuje osiem grup, które firma przypisuje Korei Północnej i nazywa, zgodnie ze swoją taksonomią dla tych podmiotów, nazwami z członem „Sleet”. Ogólny poziom wykorzystania AI oceniono jako „wysoki” na czterostopniowej skali. Na najbardziej zaawansowanym etapie, „operationalized”, na którym AI jest wpleciona w rutynowe operacje, Microsoft umieszcza Jade Sleet, Coral Sleet i Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet i Sapphire Sleet są na etapie „accelerating”, Emerald Sleet na etapie „expanding”. Żadna grupa nie pozostaje na etapie początkowym, „emerging”. Według firmy cele się nie zmieniły: zdobywanie pieniędzy, gromadzenie wywiadu strategicznego i w niektórych przypadkach prowadzenie operacji destrukcyjnych.

Opisane epizody nadają tej skali konkretny kształt. Microsoft podaje, że od 8 do 12 czerwca Jade Sleet prowadziła ataki pod pretekstem rekrutacji za pośrednictwem trzech firm-fasad, podając się za rekruterów nieistniejącej firmy zajmującej się blockchain intelligence opartym na AI. Według relacji SBS, która nie wymienia nazwy grupy, fałszywe oferty były skierowane do pracowników z branż AI, blockchain i cyberbezpieczeństwa. Między sierpniem a wrześniem Onyx Sleet miała przygotować ponad sto przynęt w formacie PDF dla użytkowników z Korei Południowej, każdą ze szczegółami dopasowanymi do celu, po kilkadziesiąt naraz w ciągu kilku minut. Microsoft uważa, że prawdopodobnie wygenerowano je za pomocą AI. Od kwietnia 2026 roku Coral Sleet miała korzystać z przepływu pracy do umieszczania trojanów w prywatnych repozytoriach GitHub, prawdopodobnie z pomocą platformy programistycznej opartej na AI. Firma uznaje też za prawdopodobne, że Sapphire Sleet użyła AI podczas kompromitacji oprogramowania w języku Rust w sierpniu 2026 roku. Najnowsze ustalenie dotyczy ARTEX, otwartoźródłowego frameworka do testów penetracyjnych opartego na agentowej AI, którego według raportu Onyx Sleet i Pearl Sleet używają w swoich operacjach. SBS datuje początek tego wykorzystania na koniec października, czyli tuż przed publikacją. W przypadku Emerald Sleet Microsoft wskazuje na możliwe użycie syntetycznego głosu i wideo, ale ocenia wpływ operacyjny jako niepewny.

Obok przypadków raport wylicza powtarzające się zastosowania: rozpoznanie organizacji, pracowników, portfeli kryptowalutowych i usług chmurowych; szyte na miarę przynęty phishingowe, rekrutacyjne i inwestycyjne, z tłumaczeniem i dopasowaniem tonu; fałszywe tożsamości, CV i odpowiedzi na rozmowach kwalifikacyjnych; generowanie, debugowanie i refaktoryzację kodu, także z użyciem platformy Cursor; streszczanie wykradzionych informacji. Już 6 marca 2026 roku raport Microsoftu, opisany przez CyberScoop, przedstawiał wykorzystanie generatywnej AI przez Jasper Sleet w schematach z fałszywymi zdalnymi pracownikami IT. Również w marcu Microsoft określił AI jako mnożnik siły dla atakujących. Nowy dokument wyznacza też granicę, własnymi słowami: „AI-enabled operations remain human-directed and have not become fully autonomous”, czyli operacje wspierane przez AI nadal są kierowane przez ludzi i nie stały się w pełni autonomiczne. Wśród zaleceń są ostrzejsze kontrole kandydatów przy zatrudnianiu: weryfikacja tożsamości i referencji, wyszukiwanie zduplikowanych tożsamości, potwierdzanie obecności na wideo i prawdziwych numerów telefonów. Dalej wymieniono ochronę przed phishingiem, zarządzanie ekspozycją i nadzór nad AI.

Wszystko to trzeba czytać jako to, czym jest. Przypisania do grup i oceny wykorzystania AI to oceny Microsoftu, często opatrzone słowem „prawdopodobnie”, a poszczególne epizody nie zostały niezależnie zweryfikowane. Raport nie podaje, jakich modeli komercyjnych użyto, poza Cursorem. Uderza coś mniej spektakularnego niż autonomiczny atak, za to bardziej uporczywego. AI nie wymyśliła nowych celów: wydaje się raczej sprawiać, że pogoń za starymi jest szybsza i tańsza, z dziesiątkami spersonalizowanych przynęt w ciągu kilku minut albo rozmową kwalifikacyjną prowadzoną przez kandydata, który nie istnieje. Dlatego najbardziej wymowne zalecenie jest zarazem najstarsze: poprosić kogoś, żeby włączył kamerę.

— Olya