FBI证实朝鲜IT人员入职美国联邦机构，利用伪造身份和深度伪造技术绕过审查

2026年7月28日，FBI网络能力分部副助理主任Todd Hemmen在数字政府研究所会议上透露，FBI正在调查一名朝鲜远程IT人员。此人利用虚假身份文件，成功获得并持有美国某未具名联邦机构的合同工作 。FBI未确认涉及哪个机构、该人员接触信息的时间长度、具体职责，以及是否有敏感数据泄露 。这是首次有公开记录显示朝鲜IT人员攻破美国政府机构的招聘流程 。

朝鲜IT人员计划如何运作

这起事件是朝鲜政府大规模、有组织的“IT人员计划”的一部分。其特点包括：

• 盗用身份与深度伪造：工人使用被盗的美国身份信息、伪造文件，以及AI生成的深度伪造照片和视频，通过视频面试 。
• 远程合同渗透：主要瞄准背景审查相对宽松的远程合同岗位，以规避政府雇员的严格审查 。FBI指出，私营部门的渗透率甚至更高 。
• 规模庞大：朝鲜IT人员已在美国100多家公司获得工作 ，并通过全球协助网络在多个国家活动 。
• 多层协助：美国公民、中国公民及其他外国协助者帮助朝鲜人员获取假证件、创建空壳公司，并将薪水洗回平壤 。

国家安全影响

资助大规模杀伤性武器。美国国务院在2026年7月31日的联合全球警报中明确指出，朝鲜利用IT人员计划**“资助朝鲜非法核武器和弹道导弹计划”** 。财政部和司法部确认，这些以加密货币支付并利用空壳账户洗白的薪水，直接支持该政权的武器研发 。财政部估计，仅2024年，DPRK就通过IT人员欺诈获得近8亿美元 。

知识产权盗窃与内部威胁。一旦进入公司或政府机构，这些人员可窃取专有源代码、商业机密和敏感技术数据。FBI将之称为“更广泛的内部人员威胁风险” ，国务院警报警告称，这些人员还会敲诈雇主，威胁公开窃取的数据 。

对美国公司和关键基础设施的影响。2025年11月，司法部宣布5项认罪协议和超过1500万美元的民事没收 。2026年3月，财政部又制裁了6名个人和2个实体，因其洗白IT人员欺诈所得 。

执法时间线：美国针对DPRK IT人员欺诈的关键行动

日期	行动	细节
2023年10月	司法部查封17个域名	用于DPRK IT人员诈骗企业并规避制裁
2024年5月	亚利桑那州起诉	指控一名美国女性、一名乌克兰男子及三名外国国民安排海外IT人员冒充美国公民
2024年12月	14名朝鲜人遭起诉（圣路易斯）	多年欺诈性IT就业、敲诈及规避制裁的阴谋
2025年1月	Jin Sung-Il和Pak Jin-Song被起诉	从约2018年到2024年领导为DPRK创收的计划；FBI将其列入网络通缉名单
2025年6月	司法部全国行动	两起起诉、一次逮捕、一项认罪协议；超过100家美国公司受害
2025年6月	波士顿起诉	九人（后增至十人）来自美国、中国、台湾，涉及DPRK IT人员收入计划
2025年7月	财政部制裁	Korea Sobaeksu Trading Company及三名个人因规避制裁被制裁
2025年11月	司法部宣布没收超1500万美元	DPRK IT工作及加密货币盗窃案中的五项认罪协议
2025年11月	财政部制裁DPRK银行家	八名个人、两个实体因洗白IT人员资金被制裁
2026年3月	财政部制裁协助者	六名个人和两个实体因策划针对美国企业的欺诈被制裁
2026年4月	美国公民被判刑	Kejia Wang和Zhenxing Wang因协助为DPRK创收500万美元的计划被判刑
2026年7月31日	联合全球警报	FBI、国务院及15个以上合作机构警告各国政府和企业警惕使用深度伪造的DPRK IT人员
2026年8月	联邦机构渗透披露	FBI确认DPRK IT人员在美国联邦机构内部工作

美国政府执法策略

美国的应对是跨机构的整体政府行动：

• 刑事起诉：司法部对朝鲜国民及其协助者（包括美国公民和外国公民）提出起诉 。
• 资产扣押：对用于这些计划的加密货币、域名和财产进行民事没收 。
• 财政部制裁：OFAC针对参与洗白IT人员收入的个人、实体和空壳公司实施制裁 。
• 公开警报：包括2026年7月31日与15个以上伙伴国家联合发布的全球警报，提醒雇主仔细审查远程IT招聘，尤其是那些使用VPN、代理笔记本电脑或拒绝面对面验证的候选人 。
• FBI通缉名单：将关键朝鲜特工如Jin Sung-Il和Pak Jin-Song列入网络通缉名单 。

对远程招聘和政府安全意味着什么

2026年8月确认朝鲜IT人员渗透联邦机构，标志着这一有据可查、国家指导的欺诈活动的危险升级。平壤利用这些人员窃取知识产权、敲诈受害者，并将资金直接洗白用于核武器和导弹计划。尽管美国以起诉、制裁、资产扣押和全球警报作出回应，但最新的安全漏洞表明，远程招聘审核——尤其是合同工招聘——仍存在重大缺口。

对于雇主和安全专业人员而言，结论明确：远程IT招聘，特别是合同岗位，需要比标准背景调查更为严格的身份验证，包括面对面的身份确认，以及检查已知的DPRK IT人员欺诈指标，如VPN使用、代理笔记本电脑安排和拒绝面对面验证 。