据 ChainCatcher 报道，微软威胁情报于29日发布报告称，朝鲜黑客组织正利用 AI 加快对韩国用户的网络攻击，涉及定制钓鱼文档、假招聘、身份伪装和恶意代码开发。微软评估的8个朝鲜相关组织中，3个处于“运营定型”阶段，4个处于“加速”阶段，1个处于“扩展”阶段。 报告称，今年8–9月，有组织为不同目标定制生成逾100份 PDF 诱饵文档；今年6月8–12日，3家伪装公司向 AI、区块链与网络安全从业者发出假招聘邀约。微软分析称，黑客可能借助 Cursor 等 AI 编程工具生成和排错代码、规避检测。朝鲜侦察总局下属 Onyx Sleet（韩方称安达利尔）与 Pearl Sleet 自10月下旬起在实战中使用开源 AI 渗透测试框架 ARTEX。微软称，这些组织尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护和恶意代码检测。