AnswersPublished21 sources
Per Microsoft tre gruppi hacker legati alla Corea del Nord usano l’IA nelle attività di routine
Nel rapporto del 29 ottobre 2026, Microsoft colloca Jade Sleet, Coral Sleet e Jasper Sleet al livello più alto: IA integrata nei flussi di lavoro abituali. Gli esempi citati includono campagne di finto reclutamento, documenti PDF esca personalizzati e l’uso segnalato del framework ARTEX.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Nel rapporto del 29 ottobre 2026, Microsoft colloca Jade Sleet, Coral Sleet e Jasper Sleet al livello più alto: IA integrata nei flussi di lavoro abituali.
- Gli esempi citati includono campagne di finto reclutamento, documenti PDF esca personalizzati e l’uso segnalato del framework ARTEX.
- Il furto da 6,36 miliardi di dollari attribuito da analisti a TraderTraitor è un episodio distinto: le fonti disponibili non dimostrano che sia stato reso possibile dall’IA.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
La valutazione del 29 ottobre 2026 di Microsoft Threat Intelligence descrive un uso dell’intelligenza artificiale ormai oltre la fase sperimentale in alcune operazioni informatiche legate alla Corea del Nord. Tre degli otto gruppi esaminati sono al livello più alto della scala adottata da Microsoft. Gli esempi vanno dalle campagne di finto reclutamento alla produzione di documenti-esca e allo sviluppo di codice malevolo. Il rapporto, però, non dimostra che l’IA abbia avuto un ruolo nel furto ai danni di Binance segnalato lo stesso giorno. 11
2
4
43
La scala in quattro livelli di Microsoft
Microsoft classifica l’adozione dell’IA in quattro fasi: emergente, in espansione, in accelerazione e integrata nelle operazioni (operationalized). Quest’ultimo livello indica che l’IA è entrata nei flussi di lavoro abituali, non che sia stata usata soltanto per compiti isolati. 11
La valutazione degli otto gruppi è questa:
- Integrata nelle operazioni: Jade Sleet, Coral Sleet e Jasper Sleet.
- In accelerazione: Diamond Sleet, Onyx Sleet, Pearl Sleet e Sapphire Sleet.
- In espansione: Emerald Sleet.
In totale, tre gruppi sono al livello più alto, quattro in accelerazione e uno in espansione. Nessuno degli otto compare nella fase emergente. 7
39
Gli esempi: tecniche note, portate a una scala maggiore
I casi descritti indicano che l’IA può affiancare metodi già conosciuti, senza necessariamente sostituirli con un processo d’attacco autonomo. In una sola settimana, Jade Sleet avrebbe condotto campagne di finto reclutamento tramite tre società di copertura. Una di queste si presentava come un’azienda di analisi blockchain basata sull’IA. 2
Secondo resoconti collegati alla valutazione di Microsoft, Coral Sleet sarebbe sospettato di aver usato una piattaforma di sviluppo basata sull’IA per inserire trojan in repository GitHub privati. Cursor è indicato come possibile strumento, non come elemento confermato. 5
Onyx Sleet avrebbe invece prodotto oltre 100 documenti PDF-esca personalizzati per persone in Corea del Sud. Alcuni gruppi di documenti sarebbero stati generati in pochi minuti: un esempio di come l’IA possa accelerare la creazione di materiale mirato. 1
8 Separatamente, Onyx Sleet e Pearl Sleet sarebbero ricorsi ad ARTEX, un framework open source di penetration testing basato su agenti. Le informazioni disponibili non dimostrano che ARTEX abbia agito senza la guida di operatori umani.
3
39
Il quadro suggerisce un possibile effetto moltiplicatore: l’IA può aiutare a creare identità e pretesti, preparare esche e sviluppare o adattare codice. Le fonti citate, però, non quantificano se questa maggiore velocità si traduca anche in più attacchi riusciti. 3
11
Il caso Binance: cosa risulta e cosa no
Un resoconto dell’analisi di TRM Labs riferisce che circa 6,36 miliardi di dollari sarebbero usciti dai wallet di Binance attraverso 10 blockchain. La maggior parte dei trasferimenti sarebbe avvenuta nell’arco di circa 20 minuti, a partire dalle 20:05 UTC del 29 ottobre, le 16:05 sulla costa orientale degli Stati Uniti. 43
Secondo quanto riportato, TRM Labs ha attribuito l’incidente con elevata fiducia al gruppo nordcoreano TraderTraitor; anche Chainalysis sarebbe giunta alla stessa conclusione. La ricostruzione preliminare di Binance indicava invece il possibile coinvolgimento del laptop compromesso di un ingegnere DevOps. Le fonti riferiscono inoltre che non vi erano prove di una fuga delle chiavi private dei wallet. Un resoconto parla di circa 3 miliardi di dollari in asset congelati: il congelamento, da solo, non significa che le somme siano state restituite ai clienti. 42
Le diverse affermazioni non hanno lo stesso status: l’attribuzione è presentata come valutazione di società di analisi blockchain, mentre l’ipotesi sul laptop proviene dall’indagine preliminare di Binance. Soprattutto, nessuna delle fonti disponibili collega l’uso dell’IA al furto. L’attribuzione a un gruppo legato alla Corea del Nord non dimostra quali strumenti siano stati impiegati né se l’IA abbia influito sull’esito dell’attacco. 42
43
La conclusione, senza salti logici
Microsoft descrive un ricorso all’IA sempre più esteso nelle attività informatiche di gruppi legati alla Corea del Nord: tre degli otto valutati l’avrebbero integrata nei flussi di lavoro abituali. Gli esempi indicano una possibile esecuzione più rapida e su più vasta scala di tecniche note, non la prova di attacchi autonomi o di una maggiore probabilità di successo. Il furto ai danni di Binance è un episodio distinto, attribuito dagli analisti a TraderTraitor: le fonti non dimostrano che l’IA lo abbia causato o reso possibile. 11
7
42
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Per Microsoft tre gruppi hacker legati alla Corea del Nord usano l’IA nelle attività di routine"?
Nel rapporto del 29 ottobre 2026, Microsoft colloca Jade Sleet, Coral Sleet e Jasper Sleet al livello più alto: IA integrata nei flussi di lavoro abituali.
What are the key points to validate first?
Nel rapporto del 29 ottobre 2026, Microsoft colloca Jade Sleet, Coral Sleet e Jasper Sleet al livello più alto: IA integrata nei flussi di lavoro abituali. Gli esempi citati includono campagne di finto reclutamento, documenti PDF esca personalizzati e l’uso segnalato del framework ARTEX.
What should I do next in practice?
Il furto da 6,36 miliardi di dollari attribuito da analisti a TraderTraitor è un episodio distinto: le fonti disponibili non dimostrano che sia stato reso possibile dall’IA.
Sources
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says