微軟：朝鮮黑客組織已將 AI 嵌入攻擊全流程，通常以加密貨幣等為目標

PANews 10 月 30 日消息，據微軟安全部落格，微軟威脅情報團隊披露，朝鮮黑客組織整體 AI 採用程度為「高」，其中 Jade Sleet、Coral Sleet、Jasper Sleet 已將 AI 嵌入全部作戰流程。具體來看，Jade Sleet 在一週內透過三家幌子公司發起招聘主題攻擊；Onyx Sleet 在 8 至 9 月製作了逾 100 份定製 PDF 誘餌文件；Coral Sleet 疑借助 AI 開發平台對私有 GitHub 程式碼庫植入木馬。10 月下旬起，Onyx Sleet 與 Pearl Sleet 開始使用開源智能體 AI 滲透測試框架 ARTEX。微軟評估，相關行動仍由人工主導，尚未完全自主化。這些行動通常以加密貨幣和金融機構、資訊科技公司和軟體供應鏈、政府實體以及教育相關組織為目標。