Microsoft: North Korean hacking group uses AI to mass-produce targeted phishing files, over 100 decoy documents discovered

AI 摘要

一句话摘要: 微软报告称朝鲜黑客组织正利用AI大规模生成钓鱼文件并辅助恶意软件开发。 关键事实: 微软分析8个朝鲜黑客组织，其中3个已将AI融入日常攻击活动达到最高应用阶段；今年8至9月某组织用AI生成超100个针对韩国用户的定制PDF钓鱼诱饵文件，部分案例数分钟内产出数十个；朝鲜侦察总局下属Onyx Sleet和Pearl Sleet自10月底开始使用开源AI渗透测试框架ARTEX。 涉及主体: 微软威胁情报部门, 朝鲜黑客组织, Onyx Sleet, Pearl Sleet, 朝鲜侦察总局, Cursor, ARTEX 可能影响: 表明国家级黑客组织正将AI武器化用于社工攻击和恶意软件开发，攻击效率和规模显著提升，将推动安全行业加快AI驱动的威胁检测与防御能力建设。 是否值得继续跟踪: 是，国家级行为体AI化攻击呈加速趋势，ARTEX等开源框架被滥用及AI自主攻击能力演进值得持续关注。 噪音/炒作风险: 低，信息源自微软官方威胁情报报告及韩联社报道，有具体组织、时间、工具和案例支撑，可信度较高。