作者：深潮 TechFlow

**深潮導讀：**網路對抗正在被生成式 AI 徹底重塑。10 月 30 日，微軟威脅情報部門發布重量級報告，系統性揭示朝鮮駭客組織擴大 AI 應用的嚴峻態勢。在受監控的 8 個組織中，已有 3 個將 AI 深度嵌入日常滲透全流程。

從數分鐘內批次生成客製化 PDF 釣魚誘餌，到藉助 AI 程式設計工具輔助編寫惡意程式碼，攻擊者的作業效率與隱蔽性實現了量級躍升。更具隱患的是，虛假招募與身分偽裝的鏈條正被 AI 潤飾，令傳統防禦體系防不勝防。

儘管微軟研判相關組織尚未實現完全自主化的攻擊閉環，但開源 AI 滲透框架的實戰化調用，已然宣告了智慧化網路戰的到來。這場攻防範式的轉移，對全球企業在端點防禦、供應鏈排查與憑證稽核上提出了全方位的新考驗。

AI 滲透日常化：微軟鎖定三大梯隊最高評級

據 [韓聯社報導](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) 披露，微軟威脅情報部門日前正式發布專項研究報告，詳細梳理了朝鮮駭客組織擴大 AI 應用的最新動向，涉及釣魚攻擊、身分偽裝、惡意程式碼生成與軟體供應鏈投毒等多個維度。

微軟對活躍的 8 個朝鮮主要駭客組織進行了系統性能力描繪。令人警惕的是，其中已有 3 個組織完成了 AI 工具與日常攻擊流程的深度融合，在微軟定義的網路威脅 AI 應用成熟度模型中達到最高等級。

調查顯示，AI 的介入已不再停留在外圍概念驗證，而是全面覆蓋了前期偵察、社工釣魚、身分偽裝、惡意軟體編寫乃至軟體供應鏈投毒的全鏈條，標誌著國家級 APT 組織的戰術戰法迎來了智慧化質變。

數分鐘產數十份：高仿 PDF 誘餌精準刺穿防禦

在社工工程層面，AI 徹底打破了以往跨境攻擊中的語言與文化壁壘。報告重點指出，在今年 8 月至 9 月期間，某組織專門針對韓國目標群體，集中製作了超過 100 份高度客製化的 PDF 釣魚誘餌文件。

依託大型語言模型的文字生成與排版能力，攻擊者在部分實戰場景下僅需數分鐘即可連續產出數十份全新誘餌。這些偽造文件在語法表述、公文格式與語境細節上極為逼真，極大提高了受害者的點擊率與中招機率。

這種工業化批次製造誘餌的能力，使得釣魚攻擊的邊際成本趨近於零。傳統基於靜態文件特徵與關鍵字匹配的安全閘道，面對海量且毫無重複模式的 AI 變異誘餌，正面臨前所未有的漏報與辨識失靈困境。

虛假身分與程式碼輔助：多維黑產鏈條隱密擴張

除誘餌文件外，AI 亦被大量應用於虛假招募與身分偽裝。駭客利用模型偽造履歷以滲透科技企業。（更多詳情，推薦閱讀《[美財政部嚴打朝鮮加密洗錢：制裁 10 名個人及 1 家實體](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)》）

在程式碼攻防層面，微軟觀察到攻擊團隊可能正藉助 Cursor 等主流 AI 程式設計助手，大幅加速惡意軟體底層邏輯的編寫與免殺偵錯。工具的普惠不僅壓縮了開發週期，更抹去了駭客個人的程式碼書寫習慣。

更有甚者，朝鮮偵察總局旗下的精銳組織 Onyx Sleet 與 Pearl Sleet，自 10 月下旬起已被證實將開源 AI 滲透測試框架 ARTEX 部署至一線行動中，利用開源生態的紅隊成果對目標網路展開自動化偵測。

自主化臨界點將至：全球網路安全進入智慧對抗

儘管攻擊者的工具鏈日益犀利，微軟在報告中也給出了相對理性的研判邊界。專家指出，目前的朝鮮駭客組織尚未具備實現完全自主化攻擊的能力，AI 現階段仍扮演著效能倍增器與輔助駕駛的核心角色。

但這並不意味著安全業界可以掉以輕心。從人工打磨單點腳本，到人機協同批次發起複雜定向攻擊，攻防兩端的時間窗口正在被劇烈壓縮。防禦方必須從傳統的被動響應，快速轉向基於 AI 行為學的動態監測。

隨著開源大型模型與終端推理技術的持續演進，針對關鍵基礎設施與加密金融系統的網路突襲將更加頻繁。全球機構亟需在供應鏈稽核、員工安全意識以及多因素驗證上加築防線，以迎戰即將來臨的智慧化網路風暴。