AnswersPublished21 sources
AI כבר חלק משגרת הפעולה של שלוש קבוצות האקרים מצפון קוריאה, לפי מיקרוסופט
מיקרוסופט דירגה שלוש מתוך שמונה קבוצות ברמת ההטמעה הגבוהה ביותר של AI בפעילות השוטפת; ארבע נוספות דורגו ברמת האצה ואחת ברמת התרחבות. הדוגמאות כוללות קמפיינים שנשענו על חברות חזית, יותר מ 100 פיתיונות PDF מותאמים ושימוש מדווח בכלי בדיקות חדירה מבוסס AI.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- מיקרוסופט דירגה שלוש מתוך שמונה קבוצות ברמת ההטמעה הגבוהה ביותר של AI בפעילות השוטפת; ארבע נוספות דורגו ברמת האצה ואחת ברמת התרחבות.
- הדוגמאות כוללות קמפיינים שנשענו על חברות חזית, יותר מ 100 פיתיונות PDF מותאמים ושימוש מדווח בכלי בדיקות חדירה מבוסס AI.
- הדיווחים על גניבת כ 6.36 מיליארד דולר מבינאנס מייחסים אותה לקבוצה צפון קוריאנית, אך אינם קושרים את המקרה לשימוש בבינה מלאכותית.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
הערכת מודיעין איומי הסייבר של מיקרוסופט מ-29 באוקטובר 2026 מתארת שימוש בבינה מלאכותית שכבר חורג מניסויים נקודתיים בפעילות סייבר המקושרת לצפון קוריאה. שלוש מתוך שמונה קבוצות דורגו ברמת ההטמעה הגבוהה ביותר, והדוגמאות שפורסמו כוללות קמפיינים במסווה של גיוס עובדים, מסמכי פישינג וקוד זדוני. עם זאת, הממצאים אינם מוכיחים ש-AI היה מעורב בגניבה מבינאנס שדווחה באותו יום. 11
2
4
43
ארבע רמות של שימוש ב-AI
מיקרוסופט חילקה את הקבוצות לארבע רמות אימוץ: התחלתית (emerging), מתרחבת (expanding), מואצת (accelerating) ומוטמעת בפעילות השוטפת (operationalized). הרמה הגבוהה ביותר פירושה שה-AI משולב בתהליכי העבודה הרגילים של הקבוצה, ולא משמש רק למשימות בודדות. 11
אלה הדירוגים שפורסמו:
- מוטמעת בפעילות השוטפת: Jade Sleet, Coral Sleet ו-Jasper Sleet.
- מואצת: Diamond Sleet, Onyx Sleet, Pearl Sleet ו-Sapphire Sleet.
- מתרחבת: Emerald Sleet.
בסך הכול, שלוש קבוצות דורגו ברמה הגבוהה ביותר, ארבע ברמת האצה ואחת ברמת התרחבות. בדירוגים שפורסמו לא צוינה קבוצה ברמה ההתחלתית. 7
39
איך AI משתלב בפעילות
הדוגמאות שפורסמו מצביעות על שימוש בבינה מלאכותית להרחבת טקטיקות מוכרות, ולא על מתקפות שפועלות באופן אוטונומי לחלוטין. לפי הדיווח, Jade Sleet הפעילה בתוך שבוע אחד קמפיינים הקשורים לגיוס עובדים באמצעות שלוש חברות חזית. אחת מהן הציגה את עצמה כחברה העוסקת במודיעין בלוקצ'יין ומופעלת באמצעות AI. 2
במקרה אחר, דווח כי Coral Sleet חשודה בשימוש בפלטפורמה לפיתוח תוכנה מבוססת AI כדי להטמין קוד זדוני במאגרי GitHub פרטיים. Cursor הוזכר ככלי אפשרי, אך השימוש בו לא אושר. 5
לפי הדיווחים, Onyx Sleet יצרה יותר מ-100 מסמכי PDF מותאמים שנועדו לפתות משתמשים בדרום קוריאה. בחלק מהמקרים נוצרו עשרות מסמכים בתוך דקות — דוגמה לאופן שבו AI עשוי להאיץ הכנת חומרי פישינג מותאמים. 1
8 בנפרד, דווח כי Onyx Sleet ו-Pearl Sleet השתמשו בפעילות סייבר ב-ARTEX, מסגרת קוד פתוח לבדיקות חדירה המבוססת על סוכני AI. המידע שפורסם אינו מראה שהכלי פעל ללא מעורבות אנושית.
3
39
המסקנה המעשית מהדוגמאות היא ש-AI עשוי להקל על יצירת זהויות וקמפיינים, הכנת פיתיונות ופיתוח או התאמה של קוד. עם זאת, הדיווחים אינם מכמתים אם החיסכון בזמן הוביל גם לעלייה בסיכויי ההצלחה של מתקפות. 3
11
מה ידוע על הגניבה מבינאנס — ומה לא
בדיווח נפרד על ניתוח של TRM Labs נמסר שכ-6.36 מיליארד דולר הועברו מארנקי בינאנס על פני עשר רשתות בלוקצ'יין. לפי אותו דיווח, רוב ההעברות התרחשו בתוך כ-20 דקות, החל מ-20:05 לפי שעון UTC ב-29 באוקטובר — 16:05 לפי שעון החוף המזרחי בארה״ב. 43
לפי הפרסומים, TRM Labs ייחסה את המקרה, ברמת ביטחון גבוהה, לקבוצת TraderTraitor המקושרת לצפון קוריאה; גם Chainalysis דווחה כמי שהסכימה עם הייחוס. ההסבר הראשוני של בינאנס הצביע על אפשרות שמחשב נייד של מהנדס DevOps נפרץ. באותו דיווח נכתב שלא נמצאו ראיות לכך שמפתחות פרטיים של ארנקים דלפו. עוד דווח שכשלושה מיליארד דולר מהנכסים שהושפעו הוקפאו — אך הקפאת כספים אינה מעידה שהם הוחזרו ללקוחות. 42
חשוב להבחין בין סוגי המידע: הייחוס ל-TraderTraitor מוצג כהערכה של חברות לניתוח בלוקצ'יין, ואילו הסבר המחשב הנייד של בינאנס הוגדר כממצא ראשוני. ובעיקר, אף אחד מהמקורות שסופקו אינו מקשר את השימוש המדווח ב-AI לפריצה לבינאנס. ייחוס פעילות לקבוצה הקשורה לצפון קוריאה לבדו אינו מלמד באילו כלים השתמשו התוקפים, או אם AI השפיע על תוצאות המתקפה. 42
43
השורה התחתונה
ההערכה של מיקרוסופט מתארת שימוש מתרחב ב-AI בקרב קבוצות סייבר המקושרות לצפון קוריאה: שלוש מתוך שמונה שילבו אותו, לפי החברה, בתהליכי עבודה שגרתיים. הדוגמאות מצביעות על אפשרות להאיץ ולהרחיב פעולות מוכרות — לא על הוכחה לפריצה אוטונומית או לשיעורי הצלחה גבוהים יותר. הדיווחים על בינאנס מתארים העברת כספים עצומה שמיוחסת בידי חוקרי בלוקצ'יין ל-TraderTraitor, אך אינם מוכיחים ש-AI אפשר אותה או גרם לה. 11
7
42
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI כבר חלק משגרת הפעולה של שלוש קבוצות האקרים מצפון קוריאה, לפי מיקרוסופט"?
מיקרוסופט דירגה שלוש מתוך שמונה קבוצות ברמת ההטמעה הגבוהה ביותר של AI בפעילות השוטפת; ארבע נוספות דורגו ברמת האצה ואחת ברמת התרחבות.
What are the key points to validate first?
מיקרוסופט דירגה שלוש מתוך שמונה קבוצות ברמת ההטמעה הגבוהה ביותר של AI בפעילות השוטפת; ארבע נוספות דורגו ברמת האצה ואחת ברמת התרחבות. הדוגמאות כוללות קמפיינים שנשענו על חברות חזית, יותר מ 100 פיתיונות PDF מותאמים ושימוש מדווח בכלי בדיקות חדירה מבוסס AI.
What should I do next in practice?
הדיווחים על גניבת כ 6.36 מיליארד דולר מבינאנס מייחסים אותה לקבוצה צפון קוריאנית, אך אינם קושרים את המקרה לשימוש בבינה מלאכותית.
Sources
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says