重要 韓媒：朝鮮黑客組織已將AI全面融入網絡攻擊流程，定製釣魚文檔數分鐘內可批量生成

BiRun 訊，10 月 30 日，據韓聯社報道，微軟威脅情報部門近期分析發現，在被評估的 8 個朝鮮黑客組織中，3 個已達到將 AI 融入日常攻擊工作的最高應用階段，另有 4 個處於快速擴大 AI 應用的階段。其中，一個朝鮮黑客組織在今年 8 月至 9 月期間，針對韓國用戶生成了 100 多份定製化 PDF 誘餌文檔，部分情況下數分鐘內便製作出數十份。

AI 能夠根據攻擊目標的職業、興趣和工作環境生成個性化釣魚材料，提昇攻擊準備效率。報道還指出，朝鮮黑客組織正將 AI 應用擴展至信息分析、噁意代碼開發和攻擊自動化。韓國網絡安全企業 Genians 此前發現，朝鮮黑客組織 Kimsuky 疑似搭建本地大語言模型（LLM）及檢索增強生成（RAG）環境，並留下使用 Cursor 等 AI 編程工具的痕跡。

微軟報告也提及，相關組織可能利用 AI 編程工具生成代碼、脩復錯誤及開發規避檢測技術，並曾在行動中使用基於智能體 AI 的滲透測試工具 ARTEX。與此衕時，報道援引 TRM Labs 的分析稱，朝鮮黑客組織 TraderTraitor 被認為是 Binance 近期遭攻擊事件的幕後組織。

該事件涉及 Binance 10 個區塊鏈錢包，約 63.6 億美元資產在約 20 分鐘內被盜。TRM Labs 提出，攻擊可能涉及處理客戶提現的熱錢包交易簽名系統；Binance 則表示，攻擊者可能通過入侵開發與運維工程師的筆記本電腦進入內部環境。不過，目前尚無証據確認此次 Binance 攻擊使用了 AI。微軟也指出，朝鮮黑客組織尚未達到完全自主攻擊階段。報道強調，AI 雖然提昇了攻擊準備和執行效率，但其對攻擊成功率及成本的實際影響仍有待驗証。