Северная Корея: Microsoft измерила по каждой группе, насколько глубоко ИИ вошёл в ремесло атакующих

29 октября 2026 года Microsoft Threat Intelligence опубликовала в Microsoft Security Blog отчёт «Tracking AI adoption in North Korean threat actor tradecraft». В документе рассматриваются восемь групп, которые компания приписывает Северной Корее и, согласно своей таксономии для таких акторов, называет именами со словом «Sleet». Общий уровень внедрения ИИ оценён как «высокий» по четырёхступенчатой шкале. На самую продвинутую стадию, «operationalized», когда ИИ встроен в рутинные операции, Microsoft относит Jade Sleet, Coral Sleet и Jasper Sleet. Diamond Sleet, Onyx Sleet, Pearl Sleet и Sapphire Sleet находятся на стадии «accelerating», Emerald Sleet — на стадии «expanding». Ни одна группа не осталась на начальной стадии, «emerging». По словам компании, цели не изменились: получение доходов, сбор стратегических разведданных и в отдельных случаях проведение деструктивных операций.

Описанные эпизоды придают этой шкале конкретность. Microsoft сообщает, что с 8 по 12 июня Jade Sleet проводила атаки на тему найма через три подставные компании, выдавая себя за рекрутеров несуществующей компании в сфере блокчейн-аналитики на основе ИИ. Согласно материалу SBS, где группа не названа, фальшивые вакансии были адресованы специалистам в области ИИ, блокчейна и кибербезопасности. С августа по сентябрь Onyx Sleet, по данным отчёта, подготовила более ста PDF-приманок для южнокорейских пользователей, каждая со сведениями, подобранными под конкретную цель, — десятками за раз в течение нескольких минут. Microsoft считает, что они, вероятно, были созданы с помощью ИИ. С апреля 2026 года Coral Sleet, по имеющимся данным, использует рабочий процесс для внедрения троянов в закрытые репозитории GitHub, вероятно, с помощью платформы разработки на основе ИИ. Компания также считает вероятным, что Sapphire Sleet применяла ИИ при компрометации программного обеспечения на Rust в августе 2026 года. Самая новая находка касается ARTEX — фреймворка с открытым исходным кодом для тестирования на проникновение на основе агентного ИИ, который, согласно отчёту, Onyx Sleet и Pearl Sleet используют в своих операциях. SBS относит начало этого использования к концу октября, то есть практически к моменту публикации. В отношении Emerald Sleet Microsoft указывает на возможное использование синтетического голоса и видео, но оценивает операционный эффект как неясный.

Помимо отдельных случаев, в отчёте перечислены повторяющиеся способы применения: разведка организаций, сотрудников, криптокошельков и облачных сервисов; персонализированные фишинговые, рекрутинговые и инвестиционные приманки с переводом и подстройкой тона; фальшивые личности, резюме и ответы на собеседованиях; генерация, отладка и рефакторинг кода, в том числе с помощью платформы Cursor; обобщение похищенной информации. Ещё 6 марта 2026 года отчёт Microsoft, о котором писал CyberScoop, описывал использование генеративного ИИ группой Jasper Sleet в схемах с фальшивыми удалёнными IT-работниками. Также в марте Microsoft назвала ИИ множителем силы для атакующих. Новый документ обозначает и предел, собственными словами: «AI-enabled operations remain human-directed and have not become fully autonomous», то есть операциями с применением ИИ по-прежнему руководят люди, и полностью автономными они не стали. Среди рекомендаций — более строгая проверка кандидатов при найме: подтверждение личности и рекомендаций, поиск дублирующихся личностей, подтверждение присутствия по видео и реальных номеров телефонов. Далее следуют защита от фишинга, управление экспозицией и управление ИИ.

Всё это нужно воспринимать таким, какое оно есть. Привязка к группам и выводы об использовании ИИ — это оценки Microsoft, часто с оговоркой «вероятно», а отдельные эпизоды не прошли независимую проверку. В отчёте не указано, какие коммерческие модели использовались, за исключением Cursor. Бросается в глаза нечто менее зрелищное, чем автономная атака, и более упорное. ИИ не придумал новых целей: скорее, он делает погоню за старыми быстрее и дешевле — десятки персонализированных приманок за несколько минут или собеседование, которое проходит несуществующий кандидат. Поэтому самая красноречивая рекомендация оказывается и самой старой: попросить человека включить камеру.

— Olya