微软：3 个朝鲜黑客组织已将 AI 全面融入攻击流程

AI 摘要

一句话摘要: 微软称3个朝鲜黑客组织已将AI全面融入攻击流程达到最高应用等级。 关键事实: 微软将8个朝鲜黑客组织按AI应用水平分为四级其中3个达最高级运营固化阶段，Kimsuky搭建本地大语言模型和RAG环境并大量使用Cursor，币安10个钱包约63.6亿美元被盗疑为朝鲜组织TraderTraitor所为但未确认是否用AI。 涉及主体: 微软，韩联社，Genians，Kimsuky，TRM Labs，币安，TraderTraitor，ARTEX。 可能影响: 国家级黑客组织AI化将提升攻击效率与诱饵文档生成规模，对加密交易所和钱包安全构成更严峻威胁，同时推动安全行业加速AI防御工具部署。 是否值得继续跟踪: 是，因朝鲜黑客与加密行业资金盗取高度关联且AI应用仍在快速演进，后续归因与攻击手法披露具有重要参考价值。 噪音/炒作风险: 中，微软明确表示AI对攻击成功率和成本的实际影响尚无定论，币安被盗案与AI的关联也未确认，部分表述存在被夸大解读的空间。