朝鲜黑客组织将 AI 融入攻击流程

据 Woofun AI 消息，微软威胁情报团队分析发现，8 个朝鲜黑客组织中已有 3 个进入'运营固化'阶段，4 个处于'加速'阶段，1 个处于'扩展'阶段。其中一个组织在 8 至 9 月针对韩国用户生成了 100 多份定制 PDF 诱饵文档，部分文档几分钟内即可批量制作数十份。韩国安全企业 Genians 披露，朝鲜黑客组织 Kimsuky 今年 8 月已搭建本地大语言模型和 RAG 环境，并留有 AI 代码编辑器 的大量使用记录。

微软报告还指出，这些组织可能使用了智能体 AI 渗透测试工具 。微软同时评估称，这些组织尚未达到完全自主攻击阶段，AI 对攻击成功率和成本的实际影响也尚无定论。另据美国安全公司 TRM Labs 分析， 10 个区块链钱包约 63.6 亿美元资金在约 20 分钟内被盗，该机构认为幕后是朝鲜组织 TraderTraitor，目前尚未确认这起攻击是否使用了 AI。