マイクロソフト：北朝鮮のハッカー組織が攻撃の全プロセスにAIを組み込み、標的は通常暗号資産など

PANews 10月30日付の報道によると、マイクロソフトのセキュリティブログで、マイクロソフト脅威インテリジェンスチームは、北朝鮮のハッカー組織の全体的なAI採用度は「高」であり、うちJade Sleet、Coral Sleet、Jasper SleetはすでにAIをすべての作戦プロセスに組み込んでいると明らかにした。具体的には、Jade Sleetは1週間以内に3社のダミー企業を通じて採用をテーマにした攻撃を仕掛けた。Onyx Sleetは8月から9月にかけて100件以上のカスタマイズされたPDFのおとりファイルを作成した。Coral SleetはAI開発プラットフォームを利用して非公開のGitHubコードリポジトリにトロイの木馬を埋め込んだ疑いがある。10月下旬以降、Onyx SleetとPearl Sleetはオープンソースのエージェント型AIペネトレーションテストフレームワーク「ARTEX」を使い始めた。マイクロソフトは、関連する行動は依然として人間が主導しており、完全に自律化してはいないと評価している。これらの行動は通常、暗号資産および金融機関、情報技術企業とソフトウェアサプライチェーン、政府機関、ならびに教育関連組織を標的としている。