微软报告称8个朝鲜黑客组织中3个已将AI嵌入攻击全流程
原标题
微软报告：朝鲜黑客已用AI批量造诱饵，数分钟内产出数十份钓鱼文件
内容摘要
微软威胁情报部门10月30日发布报告，梳理朝鲜黑客组织扩大AI应用的动向，称受监控的8个组织中已有3个在微软AI应用成熟度模型中达到最高等级。据韩联社报道转述，今年8月至9月某组织针对韩国目标制作超过100份定制化PDF钓鱼诱饵，部分场景数分钟可产出数十份；Onyx Sleet与Pearl Sleet自10月下旬起被证实将开源AI渗透测试框架ARTEX用于一线行动。微软同时研判相关组织尚未具备完全自主化攻击能力，AI现阶段仍是辅助角色。
来源：PANews · panewslab.com
打开原文所属事件
微软：8个朝鲜黑客组织中3个已将AI嵌入攻击全流程
微软威胁情报部门10月30日发布报告，称受监控的8个朝鲜黑客组织中已有3个在微软AI应用成熟度模型中达到最高等级，将AI嵌入攻击全流程。报告举例：今年8月至9月某组织针对韩国目标制作超过100份定制化PDF钓鱼诱饵，部分场景数分钟可产出数十份；Onyx Sleet与Pearl Sleet自10月下旬起被证实将开源AI渗透测试框架ARTEX用于一线行动。微软研判相关组织尚未具备完全自主化攻击能力，AI现阶段仍是辅助角色。
最新变化：新增报告口径：8个受监控组织中3个达到AI应用成熟度最高等级。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
微软披露朝鲜黑客组织将AI嵌入攻击全流程，通常以加密货币等为目标
查看摘要与出处
据微软安全博客，微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为高，其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。Jade Sleet一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet在8至9月制作逾100份定制PDF诱饵；Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马；10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导，尚未完全自主化，目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。
核对原文 ↗