ไมโครซอฟต์: แฮกเกอร์เกาหลีเหนือใช้ AI สร้างเอกสารฟิชชิงจำนวนมาก การหลอกลวงรับสมัครงานและการพัฒนาโค้ดอันตรายได้เกิดขึ้นจริงแล้ว

BlockBeats รายงานว่า วันที่ 30 ตุลาคม ตามรายงานของสำนักข่าวยอนฮับ รายงานที่เผยแพร่โดย Microsoft Threat Intelligence เมื่อวันที่ 29 ระบุว่า กลุ่มแฮกเกอร์เกาหลีเหนือกำลังใช้ปัญญาประดิษฐ์เพื่อเร่งการโจมตีทางไซเบอร์ต่อผู้ใช้ในเกาหลีใต้ โดยขยายจากการสร้างเอกสารฟิชชิงเฉพาะบุคคล การประกวดงานปลอมและการปลอมแปลงตัวตน ไปสู่การพัฒนาโค้ดอันตรายและการโจมตีห่วงโซ่อุปทานซอฟต์แวร์

Microsoft ได้ประเมินระดับการนำ AI มาใช้ของกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับเกาหลีเหนือ 8 กลุ่ม โดย 3 กลุ่มอยู่ในขั้นสูงสุดระดับ 4 จาก 4 คือ "การดำเนินงานที่มั่นคง" ซึ่งนำ AI เข้าสู่กระบวนการโจมตีประจำวัน อีก 4 กลุ่มอยู่ในขั้น "เร่งความเร็ว" และ 1 กลุ่มอยู่ในขั้น "ขยาย" รายงานระบุว่า มีกลุ่มหนึ่งสร้างเอกสารล่อเหยื่อ PDF กว่า 100 ฉบับที่ปรับแต่งสำหรับเป้าหมายต่างๆ ในช่วงเดือนสิงหาคม–กันยายนปีนี้ และมีกรณีที่ผลิตได้หลายสิบฉบับภายในไม่กี่นาที เมื่อวันที่ 8–12 มิถุนายนปีนี้ ยังมีกรณีใช้บริษัทปลอม 3 แห่งส่งข้อเสนอจ้างงานปลอมไปยังผู้ทำงานด้าน AI บล็อกเชนและความปลอดภัยไซเบอร์

นอกจากนี้ Microsoft วิเคราะห์ว่ากลุ่มแฮกเกอร์เกาหลีเหนืออาจใช้เครื่องมือเขียนโปรแกรม AI เช่น Cursor ช่วยสร้างโค้ด แก้ไขข้อผิดพลาดและหลบเลี่ยงการตรวจจับ โดย "Onyx Sleet" (ที่ฝ่ายเกาหลีใต้เรียกว่าอันดาริเอล) และ "Pearl Sleet" ภายใต้สำนักลาดตระเวนทั่วไปของเกาหลีเหนือ ได้ใช้เฟรมเวิร์กทดสอบเจาะระบบแบบโอเพนซอร์ส ARTEX ในการปฏิบัติการจริงตั้งแต่ปลายเดือนตุลาคม Microsoft เห็นว่ากลุ่มเหล่านี้ใช้ AI เพิ่มความเร็วและประสิทธิภาพในการโจมตี แต่ยังไม่เข้าสู่ขั้นการโจมตีแบบอัตโนมัติเต็มรูปแบบ และแนะนำให้องค์กรเสริมการตรวจสอบตัวตนผู้สมัครงาน การป้องกันฟิชชิงและการตรวจจับโค้ดอันตราย