AnswersPublished21 sources
Microsoft: Tiga kumpulan penggodam Korea Utara sudah menggunakan AI dalam operasi harian
Microsoft meletakkan Jade Sleet, Coral Sleet dan Jasper Sleet pada tahap tertinggi: AI sudah menjadi sebahagian daripada aliran kerja operasi rutin mereka. Contoh yang dilaporkan termasuk kempen penyamaran sebagai perekrut, dokumen umpan PDF tersuai dan kod berniat jahat—penggunaan yang boleh mempercepat teknik sedi...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Microsoft meletakkan Jade Sleet, Coral Sleet dan Jasper Sleet pada tahap tertinggi: AI sudah menjadi sebahagian daripada aliran kerja operasi rutin mereka.
- Contoh yang dilaporkan termasuk kempen penyamaran sebagai perekrut, dokumen umpan PDF tersuai dan kod berniat jahat—penggunaan yang boleh mempercepat teknik sedia ada.
- Analisis berasingan mengaitkan aliran keluar kira kira AS$6.36 bilion daripada dompet Binance dengan kumpulan TraderTraitor, tetapi sumber yang tersedia tidak menghubungkan insiden itu dengan penggunaan AI.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Penilaian risikan ancaman Microsoft pada 29 Oktober 2026 menunjukkan penggunaan kecerdasan buatan (AI) dalam operasi siber kumpulan berkaitan Korea Utara sudah melangkaui tahap percubaan. Daripada lapan kumpulan yang dinilai, tiga berada pada tahap penggunaan tertinggi. Contoh yang dilaporkan merangkumi kempen penyamaran sebagai perekrut, dokumen umpan tersuai dan pembangunan kod berniat jahat. 11
2
4
43
Namun, laporan itu tidak membuktikan bahawa AI digunakan dalam kecurian aset Binance yang turut dilaporkan pada hari sama. 11
2
4
43
Empat tahap penggunaan AI
Microsoft membahagikan penggunaan AI kepada empat tahap: permulaan, pengembangan, percepatan dan penggunaan operasi. Tahap tertinggi bermaksud AI telah menjadi sebahagian daripada aliran kerja rutin, bukan sekadar digunakan untuk tugasan terpencil. 11
Penilaian lapan kumpulan itu adalah seperti berikut:
- Penggunaan operasi: Jade Sleet, Coral Sleet dan Jasper Sleet.
- Percepatan: Diamond Sleet, Onyx Sleet, Pearl Sleet dan Sapphire Sleet.
- Pengembangan: Emerald Sleet.
Ini merangkumi kesemua lapan kumpulan yang dinilai: tiga pada tahap penggunaan operasi, empat pada tahap percepatan dan satu pada tahap pengembangan. Tiada kumpulan disenaraikan pada tahap permulaan dalam penilaian tersebut. 7
39
AI mempercepat teknik yang sudah digunakan
Contoh yang dilaporkan menunjukkan AI membantu mempercepat kaedah serangan sedia ada, bukannya menggantikannya dengan proses serangan yang beroperasi sepenuhnya secara autonomi. Dalam tempoh seminggu, Jade Sleet dilaporkan menjalankan kempen bertemakan pengambilan pekerja melalui tiga syarikat hadapan. Salah satu daripadanya memperkenalkan dirinya sebagai perniagaan risikan rantaian blok berasaskan AI. 2
Laporan berkaitan Microsoft turut menyebut Coral Sleet disyaki menggunakan platform pembangunan AI untuk menyisipkan trojan ke dalam repositori GitHub persendirian. Cursor dikenal pasti sebagai alat yang disyaki, bukan alat yang disahkan digunakan. 5
Onyx Sleet pula dilaporkan menghasilkan lebih daripada 100 dokumen umpan PDF yang disesuaikan untuk menyasarkan individu di Korea Selatan. Menurut laporan, beberapa kelompok dokumen disediakan dalam masa beberapa minit—contoh bagaimana AI boleh mempercepat penghasilan bahan yang disesuaikan untuk sasaran tertentu. 1
8
Secara berasingan, Onyx Sleet dan Pearl Sleet dilaporkan menggunakan ARTEX, rangka kerja sumber terbuka berasaskan ejen untuk ujian penembusan, dalam operasi siber. Laporan yang tersedia tidak menunjukkan bahawa ARTEX beroperasi secara bebas daripada pengendali manusia. 3
39
Secara praktikal, AI boleh membantu meningkatkan skala kerja seperti membina persona, menyediakan dokumen umpan serta menghasilkan atau mengubah suai kod. Namun, laporan yang dirujuk tidak mengukur sama ada kelajuan itu meningkatkan kadar kejayaan serangan. 3
11
Apa yang diketahui tentang laporan Binance
Laporan berasingan mengenai analisis TRM Labs menyatakan kira-kira AS$6.36 bilion dipindahkan keluar daripada dompet Binance merentas 10 rantaian blok. Kebanyakan pemindahan itu berlaku dalam kira-kira 20 minit bermula pada 20:05 UTC, iaitu 4:05 petang waktu EDT, pada 29 Oktober. 43
TRM Labs dilaporkan mengaitkan insiden itu, dengan tahap keyakinan tinggi, kepada kumpulan TraderTraitor dari Korea Utara; Chainalysis pula dilaporkan membuat penilaian yang sama. Dalam kenyataan awal Binance, sebuah komputer riba milik jurutera DevOps yang mungkin telah dikompromi disebut sebagai kemungkinan punca. Laporan itu juga menyatakan tiada bukti bahawa kunci peribadi dompet telah bocor. Satu laporan menyebut kira-kira AS$3 bilion aset yang terjejas telah dibekukan—tetapi pembekuan tidak bermakna dana itu sudah dipulangkan kepada pelanggan. 42
Dakwaan ini mempunyai tahap kepastian yang berbeza: pengaitan kepada TraderTraitor dilaporkan sebagai penilaian firma analisis rantaian blok, manakala penjelasan Binance tentang komputer riba itu masih bersifat awal. Yang penting, tiada sumber yang dirujuk menghubungkan penggunaan AI yang dilaporkan dengan insiden Binance. Pengaitan kepada kumpulan yang berkaitan dengan Korea Utara sahaja tidak membuktikan alat apa yang digunakan atau sama ada AI mempengaruhi hasil serangan. 42
43
Kesimpulan yang wajar
Penilaian Microsoft menggambarkan penggunaan AI yang semakin meluas dalam kalangan kumpulan siber berkaitan Korea Utara. Tiga daripada lapan kumpulan dinilai telah menyepadukan AI ke dalam aliran kerja rutin. Contoh-contoh yang diberikan menunjukkan potensi untuk mempercepat dan meningkatkan skala aktiviti yang biasa—bukan bukti bahawa penggodaman dilakukan secara autonomi atau bahawa kadar kejayaan serangan meningkat. 11
7
42
43
Pada masa yang sama, laporan Binance menggambarkan aliran keluar aset berskala besar yang dikaitkan oleh penganalisis dengan TraderTraitor. Setakat sumber yang tersedia, tiada bukti bahawa AI membolehkan atau menyebabkan insiden itu. 11
7
42
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft: Tiga kumpulan penggodam Korea Utara sudah menggunakan AI dalam operasi harian"?
Microsoft meletakkan Jade Sleet, Coral Sleet dan Jasper Sleet pada tahap tertinggi: AI sudah menjadi sebahagian daripada aliran kerja operasi rutin mereka.
What are the key points to validate first?
Microsoft meletakkan Jade Sleet, Coral Sleet dan Jasper Sleet pada tahap tertinggi: AI sudah menjadi sebahagian daripada aliran kerja operasi rutin mereka. Contoh yang dilaporkan termasuk kempen penyamaran sebagai perekrut, dokumen umpan PDF tersuai dan kod berniat jahat—penggunaan yang boleh mempercepat teknik sedia ada.
What should I do next in practice?
Analisis berasingan mengaitkan aliran keluar kira kira AS$6.36 bilion daripada dompet Binance dengan kumpulan TraderTraitor, tetapi sumber yang tersedia tidak menghubungkan insiden itu dengan penggunaan AI.
Sources
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says