AnswersPublished21 sources
AI is vaste prik geworden bij drie Noord-Koreaanse hackersgroepen, zegt Microsoft
Microsoft plaatste drie van de acht onderzochte groepen in de hoogste categorie: AI is volgens het bedrijf onderdeel van hun vaste operationele werkwijze. De voorbeelden lopen uiteen van nepwervingscampagnes tot meer dan honderd op Zuid Korea toegespitste pdf lokmiddelen.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Microsoft plaatste drie van de acht onderzochte groepen in de hoogste categorie: AI is volgens het bedrijf onderdeel van hun vaste operationele werkwijze.
- De voorbeelden lopen uiteen van nepwervingscampagnes tot meer dan honderd op Zuid Korea toegespitste pdf lokmiddelen.
- Analisten schreven de gemelde uitstroom van circa 6,36 miljard dollar uit Binance wallets toe aan TraderTraitor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Microsoft beschrijft in een beoordeling van 29 oktober 2026 hoe AI steeds verder doordringt in cyberoperaties van groepen die aan Noord-Korea zijn gelinkt. Drie van de acht onderzochte groepen hebben AI volgens het bedrijf ingebed in hun vaste werkwijze. De voorbeelden lopen van nepwerving tot phishingdocumenten en kwaadaardige code. De bevindingen tonen niet aan dat AI een rol speelde bij de diefstal uit Binance die dezelfde dag werd gemeld. 11
2
4
43
Vier niveaus van AI-gebruik
Microsoft deelt het gebruik in vier fasen in: opkomend, uitbreidend, versnellend en operationeel ingebed. Die laatste categorie betekent dat AI onderdeel is geworden van terugkerende werkprocessen, en niet alleen voor losse taken wordt ingezet. 11
De acht groepen zijn als volgt ingedeeld:
- Operationeel ingebed: Jade Sleet, Coral Sleet en Jasper Sleet.
- Versnellend: Diamond Sleet, Onyx Sleet, Pearl Sleet en Sapphire Sleet.
- Uitbreidend: Emerald Sleet.
Dat zijn drie groepen in de hoogste categorie, vier in de categorie ‘versnellend’ en één in ‘uitbreidend’. Geen van de acht staat in de categorie ‘opkomend’. 7
39
AI ondersteunt bekende aanvalsmethoden
De voorbeelden wijzen erop dat AI bestaande technieken kan helpen opschalen; ze tonen geen volledig zelfstandig opererende aanvalsmachine. Jade Sleet zou in één week via drie dekmantelbedrijven wervingscampagnes hebben gevoerd. Een van die bedrijven presenteerde zich als een AI-bedrijf voor blockchaininformatie. 2
Volgens berichtgeving op basis van Microsofts bevindingen wordt Coral Sleet ervan verdacht een AI-ontwikkelplatform te hebben gebruikt om trojans in privérepositories op GitHub te plaatsen. Cursor wordt daarbij genoemd als vermoedelijk hulpmiddel, niet als bevestigd middel. 5
Onyx Sleet zou meer dan honderd op personen in Zuid-Korea toegespitste pdf-lokmiddelen hebben gemaakt. Volgens de berichtgeving zijn sommige reeksen in enkele minuten geproduceerd: een voorbeeld van hoe AI het maken van maatwerkdocumenten kan versnellen. 1
8 Daarnaast zouden Onyx Sleet en Pearl Sleet het open-source, agentische penetratietestframework ARTEX hebben ingezet bij cyberoperaties. De beschikbare berichtgeving stelt niet vast dat ARTEX zonder menselijke aansturing handelde.
3
39
De praktische les is dat AI werk als het bedenken van persona’s, het voorbereiden van lokmiddelen en het ontwikkelen of aanpassen van code kan versnellen en opschalen. De aangeleverde berichtgeving laat echter niet zien of dat ook tot meer geslaagde aanvallen leidt. 3
11
Wat wel en niet bekend is over Binance
Een afzonderlijk verslag van de analyse van TRM Labs stelt dat op 29 oktober ongeveer 6,36 miljard dollar uit Binance-wallets over tien blockchains werd verplaatst. Het grootste deel van die verplaatsing zou in ongeveer twintig minuten hebben plaatsgevonden, vanaf 20.05 uur UTC — 16.05 uur aan de Amerikaanse oostkust. 43
TRM Labs zou de gebeurtenis met hoge zekerheid hebben toegeschreven aan TraderTraitor, een groep die aan Noord-Korea wordt gelinkt; Chainalysis zou tot dezelfde conclusie zijn gekomen. Binance’ voorlopige verklaring wees op een mogelijk gecompromitteerde laptop van een DevOps-medewerker. Volgens de berichtgeving was er geen bewijs dat privésleutels van wallets waren buitgemaakt. Een verslag meldt dat ongeveer 3 miljard dollar aan betrokken activa is bevroren. Dat betekent niet dat het geld aan klanten is teruggegeven. 42
De claims hebben niet dezelfde status: de toeschrijving komt volgens de berichtgeving van blockchain-analysebedrijven, terwijl de verklaring van Binance voorlopig is. Belangrijker nog: geen van de aangeleverde bronnen koppelt het gemelde AI-gebruik aan de Binance-diefstal. Een toeschrijving aan een Noord-Koreaans gelinkte groep zegt op zichzelf niet welke hulpmiddelen zijn gebruikt, of AI invloed had op de afloop. 42
43
De voorzichtige conclusie
Microsoft beschrijft een breder gebruik van AI door aan Noord-Korea gelinkte hackersgroepen: drie van de acht hebben AI volgens het bedrijf in hun vaste werkprocessen opgenomen. De voorbeelden suggereren dat bekende activiteiten sneller en op grotere schaal kunnen worden uitgevoerd. Ze bewijzen geen autonoom hacken en geven geen uitsluitsel over hogere slagingskansen. De gemelde Binance-uitstroom is een afzonderlijke zaak die analisten aan TraderTraitor toeschreven; dat AI die mogelijk maakte of veroorzaakte, is niet vastgesteld. 11
7
42
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI is vaste prik geworden bij drie Noord-Koreaanse hackersgroepen, zegt Microsoft"?
Microsoft plaatste drie van de acht onderzochte groepen in de hoogste categorie: AI is volgens het bedrijf onderdeel van hun vaste operationele werkwijze.
What are the key points to validate first?
Microsoft plaatste drie van de acht onderzochte groepen in de hoogste categorie: AI is volgens het bedrijf onderdeel van hun vaste operationele werkwijze. De voorbeelden lopen uiteen van nepwervingscampagnes tot meer dan honderd op Zuid Korea toegespitste pdf lokmiddelen.
What should I do next in practice?
Analisten schreven de gemelde uitstroom van circa 6,36 miljard dollar uit Binance wallets toe aan TraderTraitor.
Sources
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says