微软称朝鲜黑客已将AI嵌入攻击全流程
当前进展与背景
最新公开报道
最近报道 ·微软披露朝鲜黑客组织将AI嵌入攻击全流程,通常以加密货币等为目标
据微软安全博客,微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为高,其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。Jade Sleet一周内通过三家幌子公司发起招聘主题攻击;Onyx Sleet在8至9月制作逾100份定制PDF诱饵;Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马;10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导,尚未完全自主化,目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。
PANews · 查看报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
微软威胁情报团队披露,朝鲜黑客组织整体AI采用程度为高,其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。具体行动包括:Jade Sleet一周内通过三家幌子公司发起招聘主题攻击;Onyx Sleet在8至9月制作逾100份定制PDF诱饵;Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马;10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导,尚未完全自主化,目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。
综述整理于
报道时间线
沿着报道,了解事件的不同侧面。
- PANews微软披露朝鲜黑客组织将AI嵌入攻击全流程,通常以加密货币等为目标
据微软安全博客,微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为高,其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。Jade Sleet一周内通过三家幌子公司发起招聘主题攻击;Onyx Sleet在8至9月制作逾100份定制PDF诱饵;Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马;10月下旬起Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估相关行动仍由人工主导,尚未完全自主化,目标通常包括加密货币和金融机构、IT公司和软件供应链、政府实体及教育相关组织。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。