重要 微软：朝鲜黑客借 AI 批量钓鱼、伪造身份及开发恶意软件，加密机构为主要目标之一

BiRun 讯，微软威胁情报团队于 10 月 30 日发布报告表示，在其追踪的 8 个朝鲜黑客组织中，已有 3 个将 AI 全面融入攻击流程，4 个处于快速应用阶段，1 个正在扩大应用范围。微软认为，AI 已成为朝鲜黑客的「效率倍增器」，被广泛用于目标侦察、社会工程、身份伪造及恶意软件开发等环节，但相关攻击仍由人工主导，尚未实现完全自主。报告指出，朝鲜黑客组织发动网络攻击主要是为政权创收、搜集战略情报，主要目标包括加密及金融机构、IT 企业及软件供应链、政府和教育机构。在侦察环节，这些组织利用 AI 研究目标企业及员工、钱包、交易所和 DeFi 业务流程，以及漏洞、API 和云服务，从而快速积累发动针对性攻击所需的专业知识。例如，一个组织于 2026 年 6 月冒充一家 AI 区块链公司的招聘人员接触相关从业者，一周内即通过 3 家空壳公司发起同类攻击；另一组织自 2026 年 8 月起重新攻击油气行业，并成立虚假通信科技公司，以商业合作名义接触电信企业。在社会工程和身份伪造方面，朝鲜黑客组织利用 AI 批量生成钓鱼、招聘及投资类诱饵内容，翻译并调整语气以冒充外国人，伪造简历、面试回答、头像乃至语音视频。其中一个组织在 2026 年 8 月至 9 月期间生成了 100 余份针对韩国用户的定制化钓鱼 PDF 文件；以假身份受雇于海外企业的朝鲜远程 IT 人员，也在借助 AI 同时管理多个虚假身份。在恶意软件开发方面，朝鲜黑客组织借助 Cursor 等 AI 编程工具编写和调试代码，在被拦截后可快速更换工具规避检测。微软发现，2026 年 8 月一起针对 Rust 开发者的供应链攻击大概率使用了 AI，部分组织还开始在行动中使用开源 AI Agent 渗透测试框架 ARTEX。微软建议企业加强钓鱼防护及恶意软件检测，并严格核验远程求职者身份。BiRun 此前消息，链上侦探 ZachXBT 表示币安攻击事件很可能由朝鲜黑客组织 Lazarus Group 实施，TRM Labs 则以高置信度将其归咎于 Lazarus Group 旗下的 TraderTraitor。