币界网消息，吴说获悉，微软威胁情报团队在10月29日的报告中指出，朝鲜黑客正在利用生成式AI加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的8个组织中，jade sleet、coral sleet和jasper sleet已将AI纳入日常攻击，另有4个组织正在加速采用。报告提到，今年8至9月，onyx sleet针对韩国用户制作了超过100份定制钓鱼PDF文件，其中数十份在数分钟内生成，微软认为这些文件极可能使用了AI。此外，jade sleet还通过三家虚假公司开展招聘钓鱼，伪装成AI区块链情报公司招聘人员接触软件工程师。相关组织还利用AI研究加密钱包、交易所及DEFI业务流程，并可能使用cursor等AI编程工具辅助恶意软件开发。onyx sleet和pearl sleet已在行动中使用开源AI渗透测试框架artex。微软强调，AI目前主要用于提高攻击效率，相关行动尚未实现完全自主化。