微軟：朝鮮黑客組織利用 AI 批量製作針對用戶的釣魚文件，已發現超 100 份誘餌文檔

據深潮 TechFlow發布，深潮 TechFlow 消息，10 月 30 日，據韓聯社報道，微軟威脅情報部門昨日發布報告稱，朝鮮黑客組織正擴大人工智能（AI）在網絡攻擊中的應用，涉及釣魚攻擊、身份偽裝、噁意軟件開發及軟件供應鏈攻擊。微軟分析了 8 個朝鮮黑客組織，其中 3 個已將 AI 融入日常攻擊活動，達到 AI 應用的最高階段。 報告指出，今年 8 月至 9 月，一個組織利用 AI 針對韓國用戶製作了 100 多份定製化 PDF 釣魚誘餌文件，部分情況下可在數分鐘內生成數十份。此外，朝鮮黑客還利用 AI 實施虛假招聘和身份偽裝，並可能借助 Cursor 等 AI 編程工具輔助噁意軟件開發。微軟還發現，朝鮮偵察總侷旂下的 Onyx Sleet 和 Pearl Sleet 自 10 月下旬起已在行動中使用開源 AI 滲透測試框架 ARTEX。微軟指出，相關組織目前尚未達到完全自主化攻擊階段。