微软：朝鲜黑客用AI批量生成钓鱼文档，假招聘与恶意代码开发已落地

格隆汇10月30日｜据韩联社，微软威胁情报29日发布的报告显示，朝鲜黑客组织正利用人工智能加快对韩国用户的网络攻击，从定制钓鱼文档、假招聘与身份伪装，扩展到恶意代码开发与软件供应链攻击。 微软对8个朝鲜相关黑客组织的AI采用水平做了评估：其中3个已达四级中最高的“运营定型”阶段，将AI融入日常攻击流程；另有4个处于“加速”阶段、1个处于“扩展”阶段。报告称，有组织在今年8–9月针对不同目标定制生成逾100份PDF诱饵文档，并出现数分钟内批量产出数十份的情形。今年6月8–12日，还出现利用3家伪装公司，向AI、区块链与网络安全从业者发起假招聘邀约的案例。 此外，微软分析朝鲜黑客可能借助Cursor等AI编程工具辅助代码生成、排错与规避检测；朝鲜侦察总局下属“Onyx Sleet”（韩方称安达利尔）与“Pearl Sleet”自 10月下旬起，已在实战中使用开源AI渗透测试框架ARTEX。微软认为，上述组织虽借AI提升了攻击速度与效率，但尚未进入完全自主攻击阶段，并建议企业加强求职者身份核验、钓鱼防护与恶意代码检测。