朝鲜IT人员计划如何运作

这起事件是朝鲜政府大规模、有组织的“IT人员计划”的一部分。其特点包括：

• 盗用身份与深度伪造：工人使用被盗的美国身份信息、伪造文件，以及AI生成的深度伪造照片和视频，通过视频面试 。
• 远程合同渗透：主要瞄准背景审查相对宽松的远程合同岗位，以规避政府雇员的严格审查 。FBI指出，私营部门的渗透率甚至更高 。
• 规模庞大：朝鲜IT人员已在美国100多家公司获得工作 ，并通过全球协助网络在多个国家活动 。
• 多层协助：美国公民、中国公民及其他外国协助者帮助朝鲜人员获取假证件、创建空壳公司，并将薪水洗回平壤 。

国家安全影响

资助大规模杀伤性武器。美国国务院在2026年7月31日的联合全球警报中明确指出，朝鲜利用IT人员计划**“资助朝鲜非法核武器和弹道导弹计划”** 。财政部和司法部确认，这些以加密货币支付并利用空壳账户洗白的薪水，直接支持该政权的武器研发 。财政部估计，仅2024年，DPRK就通过IT人员欺诈获得近8亿美元 。

知识产权盗窃与内部威胁。一旦进入公司或政府机构，这些人员可窃取专有源代码、商业机密和敏感技术数据。FBI将之称为“更广泛的内部人员威胁风险” ，国务院警报警告称，这些人员还会敲诈雇主，威胁公开窃取的数据 。

对美国公司和关键基础设施的影响。2025年11月，司法部宣布5项认罪协议和超过1500万美元的民事没收 。2026年3月，财政部又制裁了6名个人和2个实体，因其洗白IT人员欺诈所得 。

执法时间线：美国针对DPRK IT人员欺诈的关键行动

美国政府执法策略

美国的应对是跨机构的整体政府行动：

• 刑事起诉：司法部对朝鲜国民及其协助者（包括美国公民和外国公民）提出起诉 。
• 资产扣押：对用于这些计划的加密货币、域名和财产进行民事没收 。
• 财政部制裁：OFAC针对参与洗白IT人员收入的个人、实体和空壳公司实施制裁 。
• 公开警报：包括2026年7月31日与15个以上伙伴国家联合发布的全球警报，提醒雇主仔细审查远程IT招聘，尤其是那些使用VPN、代理笔记本电脑或拒绝面对面验证的候选人 。
• FBI通缉名单：将关键朝鲜特工如Jin Sung-Il和Pak Jin-Song列入网络通缉名单 。

对远程招聘和政府安全意味着什么

2026年8月确认朝鲜IT人员渗透联邦机构，标志着这一有据可查、国家指导的欺诈活动的危险升级。平壤利用这些人员窃取知识产权、敲诈受害者，并将资金直接洗白用于核武器和导弹计划。尽管美国以起诉、制裁、资产扣押和全球警报作出回应，但最新的安全漏洞表明，远程招聘审核——尤其是合同工招聘——仍存在重大缺口。

对于雇主和安全专业人员而言，结论明确：远程IT招聘，特别是合同岗位，需要比标准背景调查更为严格的身份验证，包括面对面的身份确认，以及检查已知的DPRK IT人员欺诈指标，如VPN使用、代理笔记本电脑安排和拒绝面对面验证 。

朝鲜IT人员计划如何运作

这起事件是朝鲜政府大规模、有组织的“IT人员计划”的一部分。其特点包括：

• 盗用身份与深度伪造：工人使用被盗的美国身份信息、伪造文件，以及AI生成的深度伪造照片和视频，通过视频面试 。
• 远程合同渗透：主要瞄准背景审查相对宽松的远程合同岗位，以规避政府雇员的严格审查 。FBI指出，私营部门的渗透率甚至更高 。
• 规模庞大：朝鲜IT人员已在美国100多家公司获得工作 ，并通过全球协助网络在多个国家活动 。
• 多层协助：美国公民、中国公民及其他外国协助者帮助朝鲜人员获取假证件、创建空壳公司，并将薪水洗回平壤 。

国家安全影响

资助大规模杀伤性武器。美国国务院在2026年7月31日的联合全球警报中明确指出，朝鲜利用IT人员计划**“资助朝鲜非法核武器和弹道导弹计划”** 。财政部和司法部确认，这些以加密货币支付并利用空壳账户洗白的薪水，直接支持该政权的武器研发 。财政部估计，仅2024年，DPRK就通过IT人员欺诈获得近8亿美元 。

知识产权盗窃与内部威胁。一旦进入公司或政府机构，这些人员可窃取专有源代码、商业机密和敏感技术数据。FBI将之称为“更广泛的内部人员威胁风险” ，国务院警报警告称，这些人员还会敲诈雇主，威胁公开窃取的数据 。

对美国公司和关键基础设施的影响。2025年11月，司法部宣布5项认罪协议和超过1500万美元的民事没收 。2026年3月，财政部又制裁了6名个人和2个实体，因其洗白IT人员欺诈所得 。

执法时间线：美国针对DPRK IT人员欺诈的关键行动

美国政府执法策略

美国的应对是跨机构的整体政府行动：

• 刑事起诉：司法部对朝鲜国民及其协助者（包括美国公民和外国公民）提出起诉 。
• 资产扣押：对用于这些计划的加密货币、域名和财产进行民事没收 。
• 财政部制裁：OFAC针对参与洗白IT人员收入的个人、实体和空壳公司实施制裁 。
• 公开警报：包括2026年7月31日与15个以上伙伴国家联合发布的全球警报，提醒雇主仔细审查远程IT招聘，尤其是那些使用VPN、代理笔记本电脑或拒绝面对面验证的候选人 。
• FBI通缉名单：将关键朝鲜特工如Jin Sung-Il和Pak Jin-Song列入网络通缉名单 。

对远程招聘和政府安全意味着什么

2026年8月确认朝鲜IT人员渗透联邦机构，标志着这一有据可查、国家指导的欺诈活动的危险升级。平壤利用这些人员窃取知识产权、敲诈受害者，并将资金直接洗白用于核武器和导弹计划。尽管美国以起诉、制裁、资产扣押和全球警报作出回应，但最新的安全漏洞表明，远程招聘审核——尤其是合同工招聘——仍存在重大缺口。

对于雇主和安全专业人员而言，结论明确：远程IT招聘，特别是合同岗位，需要比标准背景调查更为严格的身份验证，包括面对面的身份确认，以及检查已知的DPRK IT人员欺诈指标，如VPN使用、代理笔记本电脑安排和拒绝面对面验证 。