微软：朝鲜黑客用 AI 批量生成钓鱼文档，假招聘与恶意代码开发已落地

AI 摘要

一句话摘要: 微软报告称朝鲜黑客组织已将AI融入日常攻击流程，用于批量生成钓鱼文档、假招聘和恶意代码开发。 关键事实: 微软评估8个朝鲜黑客组织中3个已达最高“运营定型”阶段，4个处于“加速”阶段，1个处于“扩展”阶段；今年8至9月有组织针对不同目标定制生成逾100份PDF诱饵文档，数分钟内可批量产出数十份；今年6月利用3家伪装公司向AI、区块链与网络安全从业者发起假招聘，10月下旬起在实战中使用开源AI渗透测试框架ARTEX。 涉及主体: 微软，朝鲜黑客组织，Onyx Sleet（安达利尔），Pearl Sleet，朝鲜侦察总局，Cursor，ARTEX。 可能影响: AI显著降低了国家级黑客组织的攻击成本与门槛，Web3与AI从业者成为定向社工攻击的高危人群，企业需将求职者身份核验和钓鱼防护纳入安全基线。 是否值得继续跟踪: 是，因为朝鲜黑客已实战化使用AI工具并明确瞄准加密与AI从业者，攻击手法和工具链仍在快速演进，对Web3行业安全构成直接威胁。 噪音/炒作风险: 低，依据是信息源自微软威胁情报正式报告并经韩联社报道，有具体时间、组织编号和工具名称等可验证细节，且微软明确表示尚未进入完全自主攻击阶段，表述克制。