微软：朝鲜黑客组织已将AI嵌入攻击全流程，通常以加密货币等为目标

据微软安全博客，微软威胁情报团队披露，朝鲜黑客组织整体AI采用程度为“高”，其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。具体来看，Jade Sleet在一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet在8至9月制作了逾100份定制PDF诱饵文件；Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马。

10月下旬起，Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估，相关行动仍由人工主导，尚未完全自主化。这些行动通常以加密货币和金融机构、信息技术公司和软件供应链、政府实体以及教育相关组织为目标。