微软：朝鲜黑客利用 AI 批量生成钓鱼文档，开展假招聘与恶意代码开发

微软 29 日发布的报告显示，朝鲜黑客组织正利用 AI 提升网络攻击效率，包括批量生成钓鱼文档、假招聘及辅助恶意代码开发。微软评估 8 个朝鲜相关黑客组织，其中 3 个已将 AI 融入日常攻击流程。今年 8–9 月，有组织定制生成逾 100 份 PDF 诱饵文档；6 月 8–12 日，黑客利用 3 家伪装公司向 AI、区块链与网络安全从业者发起假招聘邀约。此外，Onyx Sleet 与 Pearl Sleet 自 10 月下旬起在实战中使用开源 AI 渗透测试框架 ARTEX。（来源：韩联社）