AnswersPublished21 sources
ШІ став частиною щоденної роботи трьох північнокорейських кібергруп, заявляє Microsoft
У звіті Microsoft від 29 жовтня 2026 року три з восьми груп віднесли до найвищого рівня використання ШІ — «вбудовано в операційну діяльність». Серед описаних прикладів — рекрутингові кампанії Jade Sleet, понад 100 персоналізованих PDF приманок Onyx Sleet і підозрюване використання Coral Sleet інструмента для роботи...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- У звіті Microsoft від 29 жовтня 2026 року три з восьми груп віднесли до найвищого рівня використання ШІ — «вбудовано в операційну діяльність».
- Серед описаних прикладів — рекрутингові кампанії Jade Sleet, понад 100 персоналізованих PDF приманок Onyx Sleet і підозрюване використання Coral Sleet інструмента для роботи з кодом.
- Окремий аналіз пов’язав із групою TraderTraitor переказ коштів із гаманців Binance, однак джерела не встановлюють зв’язку між цією крадіжкою та використанням ШІ.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Згідно з оцінкою Microsoft Threat Intelligence від 29 жовтня 2026 року, пов’язані з Північною Кореєю кібергрупи використовують штучний інтелект не лише для експериментів: у частини з них він уже став звичним інструментом у робочих процесах. Серед наведених прикладів — фальшиві рекрутингові кампанії, персоналізовані документи-приманки й робота з кодом. 11
2
4
43
Водночас звіт Microsoft не встановлює, що ШІ використовували під час тогочасної крадіжки коштів із Binance. 42
43
Чотири рівні використання ШІ
Microsoft розділяє впровадження ШІ на чотири етапи: початковий (emerging), розширення (expanding), прискорення (accelerating) та вбудування в операційну діяльність (operationalized). Найвищий рівень означає, що ШІ регулярно застосовують у робочих процесах групи, а не лише для окремих завдань. 11
Оцінки восьми груп такі:
- Вбудовано в операційну діяльність: Jade Sleet, Coral Sleet і Jasper Sleet.
- Прискорення: Diamond Sleet, Onyx Sleet, Pearl Sleet і Sapphire Sleet.
- Розширення: Emerald Sleet.
Отже, найвищого рівня досягли три групи, чотири перебувають на етапі прискорення, а одна — розширення. У наведених оцінках жодну групу не віднесено до початкового рівня. 7
39
Як ШІ допомагає масштабувати звичні методи
Описані випадки свідчать про те, що ШІ допомагає пришвидшувати вже відомі кіберзлочинні прийоми, а не обов’язково створює повністю автономний процес атаки.
За повідомленнями, Jade Sleet протягом одного тижня проводила кампанії під виглядом рекрутингу через три компанії-прикриття. Одна з них представлялася компанією, що використовує ШІ для аналітики блокчейну. 2
Coral Sleet, імовірно, використовувала платформу для розробки з ШІ, щоб розміщувати троянські програми у приватних репозиторіях GitHub. Cursor називають серед можливих інструментів, але його використання не підтверджене. 5
За даними повідомлень, Onyx Sleet підготувала понад 100 персоналізованих PDF-документів-приманок, націлених на людей у Південній Кореї. Деякі добірки, як стверджується, створювалися за лічені хвилини — приклад того, як ШІ може пришвидшити підготовку матеріалів для конкретних адресатів. 1
8
Окремо повідомлялося, що Onyx Sleet і Pearl Sleet застосовували в кіберопераціях ARTEX — відкритий фреймворк для тестування на проникнення з агентними функціями. Наявні дані не доводять, що ARTEX працював без участі людей. 3
39
Ці приклади показують, як ШІ може допомагати створювати образи й приманки, готувати код і швидше адаптувати його. Однак у наданих матеріалах немає оцінки того, чи підвищує така швидкість імовірність успіху атак. 3
11
Що відомо про інцидент із Binance
В окремому повідомленні з посиланням на аналіз TRM Labs ідеться, що з гаманців Binance на десяти блокчейнах перемістили приблизно 6,36 млрд доларів. Основна частина коштів, за цими даними, рушила приблизно за 20 хвилин — починаючи з 20:05 UTC 29 жовтня, тобто о 16:05 за східним часом США. 43
TRM Labs, за повідомленнями, з високим рівнем упевненості пов’язала інцидент із північнокорейською групою TraderTraitor; Chainalysis, як повідомлялося, погодилася з цією оцінкою. У попередньому поясненні Binance вказувала на можливу компрометацію ноутбука інженера DevOps. Також повідомлялося, що ознак витоку приватних ключів гаманців не виявили. 42
В одному з повідомлень зазначалося, що вдалося заморозити активи приблизно на 3 млрд доларів. Замороження коштів саме по собі не означає, що їх уже повернули клієнтам. 42
Тут важливо розрізняти рівень підтвердження: атрибуція TraderTraitor — це оцінка аналітичних компаній, а версія щодо ноутбука DevOps — попереднє пояснення Binance. І головне: наведені джерела не пов’язують описане Microsoft використання ШІ з інцидентом на Binance. Сам факт, що атаку приписують групі з Північної Кореї, не встановлює, які інструменти застосували нападники та чи вплинув на перебіг подій ШІ. 42
43
Обережний висновок
Microsoft описує ширше використання ШІ пов’язаними з Північною Кореєю кібергрупами: три з восьми, за оцінкою компанії, вбудували його у звичні робочі процеси. Наведені приклади вказують на можливість швидше масштабувати знайомі методи, але не доводять ані автономності атак, ані зростання їхньої результативності. 11
7
Інцидент із Binance — окрема історія: аналітики пов’язали масштабне переміщення коштів із TraderTraitor, але доступні джерела не встановлюють, що ШІ допоміг здійснити крадіжку або став її причиною. 42
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ШІ став частиною щоденної роботи трьох північнокорейських кібергруп, заявляє Microsoft"?
У звіті Microsoft від 29 жовтня 2026 року три з восьми груп віднесли до найвищого рівня використання ШІ — «вбудовано в операційну діяльність».
What are the key points to validate first?
У звіті Microsoft від 29 жовтня 2026 року три з восьми груп віднесли до найвищого рівня використання ШІ — «вбудовано в операційну діяльність». Серед описаних прикладів — рекрутингові кампанії Jade Sleet, понад 100 персоналізованих PDF приманок Onyx Sleet і підозрюване використання Coral Sleet інструмента для роботи з кодом.
What should I do next in practice?
Окремий аналіз пов’язав із групою TraderTraitor переказ коштів із гаманців Binance, однак джерела не встановлюють зв’язку між цією крадіжкою та використанням ШІ.
Sources
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says