微软披露朝鲜黑客组织将AI嵌入攻击全流程，通常以加密货币等为目标

内容摘要

据微软安全博客，微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为高，其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。Jade Sleet一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet在8至9月制作逾100份定制PDF诱饵；Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马；10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导，尚未完全自主化，目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。