คำตอบเผยแพร่แล้ว21 แหล่งที่มา
AI กลายเป็นส่วนหนึ่งของงานประจำในกลุ่มแฮกเกอร์เกาหลีเหนือ 3 กลุ่ม
รายงานวันที่ 29 ตุลาคม 2026 จัดกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ 3 กลุ่มอยู่ในระดับ operationalized, 4 กลุ่มอยู่ระดับ accelerating และ 1 กลุ่มอยู่ระดับ expanding ตัวอย่างการใช้งานมีตั้งแต่แคมเปญชวนสมัครงานและเอกสารล่อเป้าหมาย ไปจนถึงการพัฒนาโค้ดและการใช้กรอบทดสอบเจาะระบบ ARTEX เหตุเงินมูลค่าราว 6.36 พันล้านดอลลาร์ที่ถ...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- รายงานวันที่ 29 ตุลาคม 2026 จัดกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ 3 กลุ่มอยู่ในระดับ operationalized, 4 กลุ่มอยู่ระดับ accelerating และ 1 กลุ่มอยู่ระดับ expanding
- ตัวอย่างการใช้งานมีตั้งแต่แคมเปญชวนสมัครงานและเอกสารล่อเป้าหมาย ไปจนถึงการพัฒนาโค้ดและการใช้กรอบทดสอบเจาะระบบ ARTEX
- เหตุเงินมูลค่าราว 6.36 พันล้านดอลลาร์ที่ถูกโอนออกจากกระเป๋า Binance เป็นรายงานอีกชุดหนึ่ง ซึ่งยังไม่มีหลักฐานเชื่อมโยงว่า AI มีส่วนทำให้เกิดเหตุ
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
รายงานข่าวกรองภัยคุกคามของไมโครซอฟท์เมื่อวันที่ 29 ตุลาคม 2026 ระบุว่า การใช้ AI ในปฏิบัติการไซเบอร์ของกลุ่มที่เชื่อมโยงกับเกาหลีเหนือก้าวพ้นช่วงทดลองแล้ว โดย 3 ใน 8 กลุ่มที่ประเมินอยู่ในระดับสูงสุด คือผนวก AI เข้ากับขั้นตอนทำงานตามปกติ ตัวอย่างที่รายงานกล่าวถึงมีตั้งแต่การหาคนผ่านบริษัทบังหน้า ไปจนถึงการสร้างเอกสารล่อเป้าหมายและพัฒนาโค้ดอันตราย 11
2
4
43
อย่างไรก็ตาม ข้อค้นพบของไมโครซอฟท์ไม่ได้ยืนยันว่า AI มีส่วนเกี่ยวข้องกับเหตุเงินจำนวนมหาศาลที่ไหลออกจาก Binance ในวันเดียวกัน 11
43
ไมโครซอฟท์แบ่งระดับการใช้ AI อย่างไร
ไมโครซอฟท์จัดระดับการนำ AI มาใช้ไว้ 4 ขั้น ได้แก่ emerging (เริ่มปรากฏ), expanding (ขยายการใช้งาน), accelerating (เร่งการนำไปใช้) และ operationalized (ผนวกเข้ากับงานปฏิบัติการตามปกติ) ระดับสูงสุดหมายถึง AI กลายเป็นส่วนหนึ่งของกระบวนการทำงานที่ใช้เป็นประจำ ไม่ใช่แค่เครื่องมือสำหรับงานเฉพาะกิจ 11
ผลประเมินทั้ง 8 กลุ่มมีดังนี้
- Operationalized: Jade Sleet, Coral Sleet และ Jasper Sleet
- Accelerating: Diamond Sleet, Onyx Sleet, Pearl Sleet และ Sapphire Sleet
- Expanding: Emerald Sleet
รวมแล้วมี 3 กลุ่มอยู่ระดับสูงสุด 4 กลุ่มอยู่ระดับเร่งการใช้งาน และ 1 กลุ่มอยู่ระดับขยายการใช้งาน โดยไม่มีชื่อกลุ่มใดอยู่ในระดับ emerging ตามการจัดอันดับที่รายงานไว้ 7
39
ตัวอย่างที่สะท้อนการใช้งานจริง
กรณีที่ไมโครซอฟท์ยกมาแสดงให้เห็นว่า AI ช่วยเร่งเทคนิคที่กลุ่มเหล่านี้ใช้อยู่แล้ว มากกว่าจะเป็นหลักฐานว่ามีระบบโจมตีที่ทำงานได้เองโดยปราศจากคนควบคุม
Jade Sleet เปิดแคมเปญที่ใช้บริษัทบังหน้า 3 แห่งในสัปดาห์เดียว เพื่อเข้าหาเป้าหมายด้วยเรื่องการรับสมัครงาน หนึ่งในบริษัทอ้างตัวว่าเป็นธุรกิจข่าวกรองบล็อกเชนที่ขับเคลื่อนด้วย AI 2
รายงานที่อ้างถึงข้อมูลของไมโครซอฟท์ยังระบุว่า Coral Sleet ถูกสงสัยว่าใช้แพลตฟอร์มพัฒนา AI เพื่อฝังโทรจันในคลังโค้ด GitHub แบบส่วนตัว โดย Cursor เป็นเครื่องมือที่ถูกระบุว่าอาจถูกใช้ แต่ยังไม่ใช่ข้อยืนยันว่าใช้แน่นอน 5
ส่วน Onyx Sleet มีรายงานว่าสร้างเอกสาร PDF ล่อเป้าหมายแบบปรับแต่งมากกว่า 100 ฉบับ เพื่อมุ่งเป้าไปยังผู้คนในเกาหลีใต้ เอกสารบางชุดถูกสร้างขึ้นภายในเวลาเพียงไม่กี่นาที ซึ่งชี้ให้เห็นว่า AI อาจช่วยเพิ่มความเร็วในการทำเนื้อหาเฉพาะกลุ่ม 1
8
อีกด้านหนึ่ง Onyx Sleet และ Pearl Sleet ถูกรายงานว่าใช้ ARTEX ซึ่งเป็นกรอบทดสอบเจาะระบบแบบ agentic ที่เปิดให้ใช้งานแบบโอเพนซอร์สในการปฏิบัติการไซเบอร์ แต่ข้อมูลที่มีไม่ได้ยืนยันว่า ARTEX ทำงานได้โดยอิสระจากผู้ปฏิบัติการที่เป็นมนุษย์ 3
39
ภาพรวมจึงชี้ว่า AI อาจช่วยขยายงานอย่างการสร้างตัวตนปลอม เตรียมเอกสารล่อเป้าหมาย และพัฒนาหรือดัดแปลงโค้ดได้รวดเร็วขึ้น แต่รายงานที่มีไม่ได้ระบุเป็นตัวเลขว่าความเร็วที่เพิ่มขึ้นทำให้อัตราความสำเร็จของการโจมตีสูงขึ้นด้วยหรือไม่ 3
11
แล้วเหตุเงินไหลออกจาก Binance ล่ะ?
รายงานอีกชุดที่อ้างการวิเคราะห์ของ TRM Labs ระบุว่า มีเงินมูลค่าประมาณ 6.36 พันล้านดอลลาร์ เคลื่อนออกจากกระเป๋า Binance ผ่านบล็อกเชน 10 เครือข่าย โดยเงินส่วนใหญ่เคลื่อนภายในเวลาราว 20 นาที เริ่มตั้งแต่ 20:05 UTC ของวันที่ 29 ตุลาคม หรือ 16:05 น. ตามเวลาฝั่งตะวันออกของสหรัฐฯ 43
ตามรายงาน TRM Labs ระบุด้วยความเชื่อมั่นสูงว่าเหตุการณ์นี้เกี่ยวข้องกับกลุ่ม TraderTraitor ของเกาหลีเหนือ และ Chainalysis ก็มีข้อประเมินไปในทิศทางเดียวกัน ขณะที่คำอธิบายเบื้องต้นของ Binance ระบุว่าอาจมีแล็ปท็อปของวิศวกร DevOps ถูกเจาะ และรายงานระบุว่าไม่พบหลักฐานว่ากุญแจส่วนตัวของกระเป๋าเงินรั่วไหล 42
รายงานหนึ่งระบุว่ามีสินทรัพย์ที่เกี่ยวข้องกับเหตุประมาณ 3 พันล้านดอลลาร์ถูกอายัดไว้ แต่การอายัดไม่ได้หมายความว่าเงินดังกล่าวถูกส่งคืนให้ลูกค้าแล้ว 42
ข้อกล่าวอ้างเหล่านี้มีสถานะของหลักฐานต่างกัน การระบุผู้โจมตีเป็นการประเมินของบริษัทวิเคราะห์บล็อกเชน ส่วนคำอธิบายเรื่องแล็ปท็อปของ Binance เป็นผลสอบสวนเบื้องต้น ที่สำคัญ แหล่งข้อมูลที่มีไม่ได้เชื่อมโยงการใช้ AI ที่ไมโครซอฟท์รายงานเข้ากับเหตุ Binance การระบุว่ากลุ่มใดอาจอยู่เบื้องหลังเพียงอย่างเดียว ไม่ได้บอกว่าผู้โจมตีใช้เครื่องมือใด หรือ AI มีผลต่อเหตุการณ์หรือไม่ 42
43
ข้อสรุปที่หลักฐานรองรับ
ไมโครซอฟท์ประเมินว่ากลุ่มไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือกำลังใช้ AI มากขึ้น และ 3 จาก 8 กลุ่มนำ AI เข้าเป็นส่วนหนึ่งของกระบวนการทำงานตามปกติ ตัวอย่างต่าง ๆ สะท้อนศักยภาพในการเร่งและขยายวิธีการที่คุ้นเคย ไม่ใช่ข้อพิสูจน์ว่ามีการแฮ็กแบบอัตโนมัติ หรือว่าการโจมตีประสบความสำเร็จมากขึ้น 11
7
ส่วนเหตุ Binance เป็นรายงานการเคลื่อนย้ายเงินมูลค่าสูง ซึ่งนักวิเคราะห์ระบุว่าเกี่ยวข้องกับ TraderTraitor แต่หลักฐานที่มีไม่ได้ยืนยันว่า AI เป็นเครื่องมือที่ทำให้เกิดเหตุหรือช่วยให้การโจมตีสำเร็จ 11
7
42
43
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "AI กลายเป็นส่วนหนึ่งของงานประจำในกลุ่มแฮกเกอร์เกาหลีเหนือ 3 กลุ่ม" คืออะไร
รายงานวันที่ 29 ตุลาคม 2026 จัดกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ 3 กลุ่มอยู่ในระดับ operationalized, 4 กลุ่มอยู่ระดับ accelerating และ 1 กลุ่มอยู่ระดับ expanding
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
รายงานวันที่ 29 ตุลาคม 2026 จัดกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ 3 กลุ่มอยู่ในระดับ operationalized, 4 กลุ่มอยู่ระดับ accelerating และ 1 กลุ่มอยู่ระดับ expanding ตัวอย่างการใช้งานมีตั้งแต่แคมเปญชวนสมัครงานและเอกสารล่อเป้าหมาย ไปจนถึงการพัฒนาโค้ดและการใช้กรอบทดสอบเจาะระบบ ARTEX
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
เหตุเงินมูลค่าราว 6.36 พันล้านดอลลาร์ที่ถูกโอนออกจากกระเป๋า Binance เป็นรายงานอีกชุดหนึ่ง ซึ่งยังไม่มีหลักฐานเชื่อมโยงว่า AI มีส่วนทำให้เกิดเหตุ
แหล่งที่มา
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says