Coreia do Norte: Microsoft mede, grupo a grupo, quanto a IA entrou no ofício dos atacantes

Em 29 de outubro de 2026, a Microsoft Threat Intelligence publicou no Microsoft Security Blog o relatório “Tracking AI adoption in North Korean threat actor tradecraft”. O documento examina oito grupos que a empresa atribui à Coreia do Norte e que designa com nomes em 'Sleet', sua taxonomia para esses atores. A adoção geral da IA é avaliada como 'alta' em uma escala de quatro estágios. No estágio mais avançado, 'operationalized', em que a IA está integrada às operações de rotina, a Microsoft coloca Jade Sleet, Coral Sleet e Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet e Sapphire Sleet estão no estágio 'accelerating', e Emerald Sleet no 'expanding'. Nenhum grupo permanece no estágio inicial, 'emerging'. Segundo a empresa, os objetivos não mudaram: gerar receita, coletar inteligência estratégica e, em alguns casos, conduzir operações destrutivas.

Os episódios descritos dão concretude à escala. A Microsoft relata que de 8 a 12 de junho o Jade Sleet conduziu ataques com tema de recrutamento por meio de três empresas de fachada, apresentando-se como recrutadores de uma inexistente empresa de inteligência em blockchain baseada em IA. A reportagem da SBS, que não nomeia o grupo, indica que as falsas ofertas eram dirigidas a profissionais dos setores de IA, blockchain e cibersegurança. Entre agosto e setembro, o Onyx Sleet teria produzido mais de cem PDFs de isca destinados a usuários sul-coreanos, cada um com detalhes específicos sobre o alvo, dezenas de cada vez em questão de minutos. A Microsoft considera que provavelmente foram gerados com IA. Desde abril de 2026, o Coral Sleet usaria um fluxo de trabalho para inserir trojans em repositórios privados do GitHub, provavelmente com a ajuda de uma plataforma de desenvolvimento baseada em IA. A empresa também considera provável que o Sapphire Sleet tenha usado IA durante o comprometimento de um software em Rust em agosto de 2026. O dado mais novo diz respeito ao ARTEX, um framework open source de testes de penetração baseado em IA agêntica que, segundo o relatório, Onyx Sleet e Pearl Sleet empregam em suas operações. A SBS situa o início desse uso no fim de outubro, ou seja, às vésperas da publicação. Sobre o Emerald Sleet, a Microsoft aponta um possível uso de voz e vídeo sintéticos, mas considera incerto o impacto operacional.

Ao lado dos casos, o relatório lista os usos recorrentes: reconhecimento de organizações, funcionários, carteiras de criptomoedas e serviços em nuvem; iscas de phishing, recrutamento e investimento feitas sob medida, com tradução e ajuste do tom; identidades falsas, currículos e respostas para entrevistas de emprego; geração, depuração e refatoração de código, inclusive com a plataforma Cursor; resumo das informações roubadas. Já em 6 de março de 2026, um relatório da Microsoft repercutido pelo CyberScoop havia descrito o uso de IA generativa pelo Jasper Sleet nos esquemas de falsos trabalhadores de TI remotos. Também em março, a Microsoft havia descrito a IA como um multiplicador de força para os atacantes. O novo documento também fixa um limite, com suas próprias palavras: “AI-enabled operations remain human-directed and have not become fully autonomous”, ou seja, as operações habilitadas por IA continuam dirigidas por seres humanos e não se tornaram totalmente autônomas. Entre as recomendações estão controles mais rigorosos sobre candidatos nas contratações: verificação de identidade e referências, busca de identidades duplicadas, confirmação da presença em vídeo e de números de telefone reais. Seguem-se defesas antiphishing, gestão da exposição e governança da IA.

Tudo isso deve ser lido pelo que é. As atribuições aos grupos e os julgamentos sobre o uso da IA são avaliações da Microsoft, muitas vezes acompanhadas de um 'provavelmente', e os episódios individuais não têm verificação independente. O relatório não indica quais modelos comerciais foram usados, exceto o Cursor. O que chama a atenção é menos espetacular do que um ataque autônomo, e mais obstinado. A IA não inventou novos objetivos: parece, antes, tornar mais rápido e mais barato perseguir os antigos, com dezenas de iscas personalizadas em questão de minutos ou uma entrevista conduzida por um candidato que não existe. Por isso, a recomendação mais eloquente é também a mais antiga: pedir a alguém que ligue a câmera.

— Olya