微軟稱，朝鮮已有三個黑客組織在日常攻擊中使用人工智能，達到其評級量表的最高級別。

微軟（納斯達克股票代碼：MSFT）將朝鮮在黑客活動中對人工智能的整體運用程度評爲“高”。這份報告發布之際，朝鮮正被指實施了史上規模最大的加密貨幣盜竊案——價值63.6億美元的幣安黑客攻擊事件。

朝鮮黑客如何使用人工智能？

微軟威脅情報部門在週四發佈的一份報告中，按照四級量表對朝鮮最活躍的八個黑客組織進行了評級。四個級別分別是萌芽、擴展、加速和投入實際運用。“投入實際運用”是最高級別，意味着人工智能已融入該組織的整體行動。

Jade Sleet、Coral Sleet 和 Jasper Sleet 處於最高階段，而 Diamond Sleet、Onyx Sleet、Pearl Sleet 和 Sapphire Sleet 則處於加速階段。Emerald Sleet 正處於擴展階段，目前沒有任何群組處於萌芽階段。

Microsoft 將這些排名與特定活動連結起來。

• Jade Sleet 在一週內透過三家假公司發動攻擊活動。

• Coral Sleet 找到在私人程式碼儲存庫中植入惡意軟體的方法。

• Onyx Sleet 在幾分鐘內就製作了數十則客製化網路釣魚訊息。

• Diamond Sleet 利用 AI 打造假人物和空殼公司，以欺騙其目標。

據報導，某個群組在 8 月和 9 月期間，為了鎖定南韓使用者，製作了超過 100 份客製化 PDF 誘餌。過去，這類工作針對每個目標都要花上數天。

這些群組也使用 AI 程式設計工具。Microsoft 表示，操作者使用 Cursor 等工具撰寫程式碼、修正錯誤，並建立規避偵測的方法。

Onyx Sleet 和 Pearl Sleet 使用開源工具 ARTEX，測試系統是否存在弱點。該工具可連結至 AI 模型，並指示模型自行偵察目標。據報導，一個與中國有關聯的群組 Storm-0940 曾利用 ARTEX 攻擊 ConnectWise。

Microsoft 的分析師認為，北韓駭客行動仍主要由人類掌控，他們只是利用 AI 加快群組原本就在做的工作，例如偵察目標、製作網路釣魚內容，以及維持假身分。

Microsoft 表示，加密貨幣交易所和金融公司是北韓網路行動最常鎖定的目標之一，因為其主要目的是替政權籌措資金和蒐集情報。

AI 是否在幣安遭駭事件中發揮了作用？

目前尚無證據顯示參與幣安遭駭事件的攻擊者使用了 AI，而 Microsoft 的報告也沒有將幣安失竊案與任何 AI 技術連結起來。

這起幣安遭駭事件被形容為有史以來最大規模的加密貨幣竊案，發生於 10 月 29 日。區塊鏈研究公司 TRM Labs 表示，攻擊者從幣安錢包中轉走約 63.6 億美元，涉及十條區塊鏈，其中大部分在約 20 分鐘內轉出。

TRM 將此事歸咎於 TraderTraitor，稱其為北韓的精銳駭客部隊，並表示對這項判斷有高度信心。Chainalysis 共同創辦人 Jonathan Levin 也在 X 上得出相同結論。

Cryptopolitan 報導指出，幣安對事件的說明描述了攻擊者如何入侵，但沒有提到他們使用了哪些工具。該交易所最初表示，一名遭駭工程師的筆記型電腦看似是入侵的切入點，但後續調查發現了更多「入侵點」。

幣安已凍結約 30 億美元的失竊資金、暫停提款，並承諾補償使用者的損失。

最聰明的加密貨幣業界人士都已在讀我們的電子報。想加入嗎？快來和他們一起閱讀。