Câu trả lờiĐã xuất bản21 nguồn
AI thành công cụ thường nhật của 3 nhóm tin tặc liên hệ Triều Tiên, theo Microsoft
Trong thang đánh giá bốn mức của Microsoft, Jade Sleet, Coral Sleet và Jasper Sleet ở cấp độ cao nhất; bốn nhóm ở mức tăng tốc và một nhóm ở mức mở rộng. Các ví dụ được nêu gồm chiến dịch tuyển dụng giả, tài liệu PDF nhắm mục tiêu và nghi vấn dùng công cụ phát triển AI để cài mã độc vào kho GitHub riêng.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Trong thang đánh giá bốn mức của Microsoft, Jade Sleet, Coral Sleet và Jasper Sleet ở cấp độ cao nhất; bốn nhóm ở mức tăng tốc và một nhóm ở mức mở rộng.
- Các ví dụ được nêu gồm chiến dịch tuyển dụng giả, tài liệu PDF nhắm mục tiêu và nghi vấn dùng công cụ phát triển AI để cài mã độc vào kho GitHub riêng.
- TRM Labs quy vụ Binance cho nhóm TraderTraitor với độ tin cậy cao, nhưng các nguồn được cung cấp không cho thấy AI đã được dùng hoặc góp phần gây ra vụ việc.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Microsoft cho biết việc sử dụng AI trong các chiến dịch mạng liên hệ Triều Tiên đã vượt khỏi giai đoạn thử nghiệm ở một số nhóm: AI được đưa vào quy trình hoạt động thường lệ. Trong đánh giá công bố ngày 29/10/2026, ba trong tám nhóm được xếp ở cấp độ cao nhất. 11
2
4
Tuy nhiên, báo cáo về AI và thông tin về vụ thất thoát tài sản tại Binance là hai câu chuyện riêng. Dù các nhà phân tích được dẫn lời quy vụ Binance cho một nhóm liên hệ Triều Tiên, nguồn hiện có không xác lập mối liên hệ giữa việc nhóm tin tặc sử dụng AI và vụ việc. 42
43
Bốn mức độ ứng dụng AI
Microsoft chia mức độ ứng dụng thành bốn nấc: mới xuất hiện, mở rộng, tăng tốc và đưa vào vận hành thường xuyên. Mức cao nhất có nghĩa AI đã trở thành một phần trong quy trình hoạt động quen thuộc, thay vì chỉ được dùng cho một vài tác vụ riêng lẻ. 11
Tám nhóm được đánh giá như sau:
- Đưa vào vận hành thường xuyên: Jade Sleet, Coral Sleet và Jasper Sleet.
- Tăng tốc: Diamond Sleet, Onyx Sleet, Pearl Sleet và Sapphire Sleet.
- Mở rộng: Emerald Sleet.
Như vậy, ba nhóm ở mức cao nhất, bốn nhóm ở mức tăng tốc và một nhóm ở mức mở rộng. Không nhóm nào trong danh sách được xếp ở nấc “mới xuất hiện”. 7
39
AI giúp tăng tốc những thủ đoạn đã có
Các ví dụ Microsoft nêu cho thấy AI hỗ trợ mở rộng những cách thức tấn công quen thuộc, chứ không chứng minh một quy trình tấn công hoàn toàn tự động.
Jade Sleet được cho là đã triển khai chiến dịch giả mạo nhà tuyển dụng thông qua ba công ty bình phong chỉ trong một tuần. Một công ty tự giới thiệu là doanh nghiệp dùng AI để phân tích thông tin blockchain. 2
Coral Sleet bị nghi sử dụng một nền tảng phát triển bằng AI để đưa mã độc vào các kho GitHub riêng tư. Cursor được nhắc đến như một công cụ có thể đã được dùng, nhưng việc sử dụng công cụ này chưa được xác nhận. 5
Onyx Sleet được cho là đã tạo hơn 100 tài liệu PDF được cá nhân hóa để nhắm đến người dùng tại Hàn Quốc. Một số loạt tài liệu được tạo chỉ trong vài phút, cho thấy AI có thể rút ngắn thời gian chuẩn bị nội dung nhắm mục tiêu. 1
8
Ngoài ra, Onyx Sleet và Pearl Sleet được cho là đã dùng ARTEX, một khung kiểm thử xâm nhập mã nguồn mở có khả năng vận hành theo kiểu tác nhân AI, trong các hoạt động mạng. Thông tin được dẫn không chứng minh ARTEX tự hoạt động mà không có người điều khiển. 3
39
Nhìn chung, AI có thể giúp tạo danh tính hoặc nhân vật giả, soạn nội dung dụ nhấp và phát triển hay điều chỉnh mã nhanh hơn. Nhưng các nguồn hiện có không định lượng việc tăng tốc đó có làm tăng tỷ lệ tấn công thành công hay không. 3
11
Vụ Binance: quy mô lớn, nhưng chưa có liên hệ với AI
Một bản tường thuật về phân tích của TRM Labs cho biết khoảng 6,36 tỷ USD đã được chuyển khỏi các ví Binance trên 10 blockchain. Phần lớn dòng tiền dịch chuyển trong khoảng 20 phút, bắt đầu lúc 20:05 UTC ngày 29/10 — tương đương 4:05 chiều theo giờ miền Đông nước Mỹ. 43
Theo các nguồn được dẫn, TRM Labs quy vụ việc cho nhóm TraderTraitor của Triều Tiên với độ tin cậy cao; Chainalysis cũng được cho là đi đến nhận định tương tự. Trong khi đó, Binance nêu giả thuyết ban đầu rằng máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập. Báo cáo cũng cho biết chưa có bằng chứng khóa riêng của ví bị rò rỉ. 42
Một nguồn đưa tin khoảng 3 tỷ USD tài sản liên quan đã bị đóng băng. Việc đóng băng tài sản không đồng nghĩa số tiền đó đã được thu hồi hoặc hoàn trả cho khách hàng. 42
Các thông tin này cần được hiểu đúng mức độ xác thực: quy kết của TRM Labs và Chainalysis là đánh giá của các đơn vị phân tích blockchain, còn lời giải thích về máy tính của nhân viên là kết quả điều tra sơ bộ từ Binance. Quan trọng hơn, không nguồn nào được cung cấp nối việc sử dụng AI trong báo cáo của Microsoft với vụ Binance. Việc quy trách nhiệm cho một nhóm liên hệ Triều Tiên tự nó cũng không cho biết nhóm đó đã dùng công cụ nào, hay AI có ảnh hưởng đến kết quả hay không. 42
43
Kết luận thận trọng
Đánh giá của Microsoft cho thấy ba trong tám nhóm liên hệ Triều Tiên đã đưa AI vào quy trình hoạt động thường xuyên. Các ví dụ gợi ý AI có thể giúp triển khai nhanh và trên quy mô lớn hơn những thủ đoạn quen thuộc; chúng không phải bằng chứng về hoạt động tấn công tự chủ hay tỷ lệ thành công cao hơn. Vụ Binance là một sự kiện riêng, được các đơn vị phân tích quy cho TraderTraitor; nguồn hiện có không chứng minh AI đã tạo điều kiện hoặc gây ra vụ thất thoát này. 11
7
42
43
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "AI thành công cụ thường nhật của 3 nhóm tin tặc liên hệ Triều Tiên, theo Microsoft" là gì?
Trong thang đánh giá bốn mức của Microsoft, Jade Sleet, Coral Sleet và Jasper Sleet ở cấp độ cao nhất; bốn nhóm ở mức tăng tốc và một nhóm ở mức mở rộng.
Những điểm chính cần xác nhận đầu tiên là gì?
Trong thang đánh giá bốn mức của Microsoft, Jade Sleet, Coral Sleet và Jasper Sleet ở cấp độ cao nhất; bốn nhóm ở mức tăng tốc và một nhóm ở mức mở rộng. Các ví dụ được nêu gồm chiến dịch tuyển dụng giả, tài liệu PDF nhắm mục tiêu và nghi vấn dùng công cụ phát triển AI để cài mã độc vào kho GitHub riêng.
Tôi nên làm gì tiếp theo trong thực tế?
TRM Labs quy vụ Binance cho nhóm TraderTraitor với độ tin cậy cao, nhưng các nguồn được cung cấp không cho thấy AI đã được dùng hoặc góp phần gây ra vụ việc.
Nguồn
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
cryptoticker.ioBiggest Crypto Hacks in History: Is Binance No. 1?