bibibi.cc正在加载…
微软称多个朝鲜黑客组织已在攻击流程中使用AI，但相关行动仍由人工主导。
微软：朝鲜黑客组织已将AI嵌入攻击全流程，通常以加密货币等为目标
PANews 10月30日消息，据微软安全博客，微软威胁情报团队披露，朝鲜黑客组织整体AI采用程度为“高”，其中Jade Sleet、Coral Sleet、Jasper Sleet已将AI嵌入全部作战流程。具体来看，Jade Sleet在一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet在8至9月制作了逾100份定制PDF诱饵文件；Coral Sleet疑借助AI开发平台对私有GitHub代码库植入木马。10月下旬起，Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。微软评估，相关行动仍由人工主导，尚未完全自主化。这些行动通常以加密货币和金融...
原文链接：https://www.panewslab.com/zh/articles/01a18c26-08a7-728a-891d-830385b90207
PANews援引微软安全博客称，微软威胁情报团队披露朝鲜黑客组织整体AI采用程度为“高”。
Jade Sleet、Coral Sleet和Jasper Sleet被指已将AI嵌入全部作战流程。
Jade Sleet在一周内通过三家幌子公司发起招聘主题攻击。
Onyx Sleet在8至9月制作了逾100份定制PDF诱饵文件。
Coral Sleet被怀疑借助AI开发平台对私有GitHub代码库植入木马。
10月下旬起，Onyx Sleet与Pearl Sleet开始使用开源智能体AI渗透测试框架ARTEX。
微软评估相关行动仍由人工主导，尚未完全自主化。
原文称这些行动通常以加密货币和金融领域为目标，但该句在证据中被截断。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这些组织被指把AI用于招聘主题攻击、制作定制PDF诱饵、代码库植入木马和渗透测试等环节。这里并不意味着攻击已经能完全自动运行；微软的评估是，目前仍由人来主导。
证据显示AI可能被用于扩大诱饵制作、钓鱼和代码攻击等活动。涉及招聘信息、PDF文件、私有代码库或加密货币相关业务的用户和团队需要提高警惕。
新手应谨慎对待陌生招聘邀请、PDF附件和代码库访问请求，不要仅因内容看起来专业或经过定制就默认可信。
正在加载事件时间线…