朝鲜：微软逐个团伙衡量AI已在多大程度上进入攻击者的“手艺”

2026年10月29日，Microsoft Threat Intelligence在Microsoft Security Blog上发布了报告《Tracking AI adoption in North Korean threat actor tradecraft》。该文件分析了微软归因于朝鲜的八个团伙，并按照其针对这类行为者的分类法，以带有“Sleet”的名称来称呼它们。在一个四阶段的量表上，AI的整体采用程度被评为“高”。在最高级的“operationalized”阶段，即AI已融入日常行动的阶段，微软列入了Jade Sleet、Coral Sleet和Jasper Sleet。Diamond Sleet、Onyx Sleet、Pearl Sleet和Sapphire Sleet处于“accelerating”阶段，Emerald Sleet处于“expanding”阶段。没有任何团伙停留在初始的“emerging”阶段。据该公司称，目标并未改变：创收、收集战略情报，以及在某些情况下实施破坏性行动。

报告描述的事件让这一量表变得具体。微软称，6月8日至12日，Jade Sleet通过三家幌子公司发动了以招聘为主题的攻击，冒充一家并不存在的、基于AI的区块链情报公司的招聘人员。SBS的报道没有点名该团伙，但指出这些虚假职位针对的是AI、区块链和网络安全行业的从业者。据称，8月至9月间，Onyx Sleet针对韩国用户制作了一百多份诱饵PDF，每份都包含针对目标的具体细节，几分钟内就能一次生成几十份。微软认为它们很可能是用AI生成的。据称自2026年4月起，Coral Sleet使用一套工作流程向私有GitHub仓库植入木马，很可能借助了一个基于AI的开发平台。该公司还认为，Sapphire Sleet很可能在2026年8月入侵一款Rust软件的过程中使用了AI。最新的发现与ARTEX有关，这是一个基于智能体AI的开源渗透测试框架，报告称Onyx Sleet和Pearl Sleet在行动中使用了它。SBS将这一使用的开始时间定在10月底，也就是报告发布前夕。关于Emerald Sleet，微软指出其可能使用了合成语音和视频，但认为其实际行动影响尚不确定。

除具体案例外，报告还列出了反复出现的用途：对组织、员工、加密钱包和云服务进行侦察；量身定制的网络钓鱼、招聘和投资诱饵，并进行翻译和语气调整；虚假身份、简历和求职面试回答；代码的生成、调试和重构，包括使用Cursor平台；对窃取信息进行摘要。早在2026年3月6日，CyberScoop报道的一份微软报告就曾描述Jasper Sleet在虚假远程IT员工骗局中使用生成式AI。同样在3月，微软曾将AI描述为攻击者的“力量倍增器”。新文件也划定了一条界限，用它自己的话说：“AI-enabled operations remain human-directed and have not become fully autonomous”，即借助AI的行动仍由人类主导，尚未完全自主。建议措施包括在招聘中对候选人进行更严格的核查：核实身份和推荐人、排查重复身份、确认本人在视频中出镜以及电话号码真实有效。随后是反钓鱼防御、暴露面管理和AI治理。

这一切都应如实看待。团伙归属以及对AI使用的判断都是微软的评估，常常带有“很可能”的措辞，单个事件也没有经过独立核实。除Cursor外，报告没有说明使用了哪些商业模型。真正引人注目的，并不像自主攻击那样惊人，却更加顽固。AI并没有发明新的目标：它似乎只是让追逐旧目标变得更快、更便宜——几分钟内几十份个性化诱饵，或者一场由并不存在的候选人参加的面试。正因如此，最有说服力的建议也是最古老的：请对方打开摄像头。

— Olya