727 FinanceMicrosoft mengeluarkan laporan pada 30 Oktober yang menyatakan bahawa 3 daripada 8 kumpulan penggodam Korea Utara yang dipantaunya telah menerapkan AI secara mendalam ke dalam keseluruhan kitaran hayat serangan, mencapai tahap tertinggi dalam model kematangannya; sesetengah kumpulan menjana umpan pancingan data PDF tersuai secara pukal dalam masa beberapa minit dan menggunakan alat pengaturcaraan AI untuk menulis kod berniat jahat serta memalsukan identiti bagi menyusup ke dalam perusahaan.
Penulis: TechFlow
Pengenalan TechFlow: Konfrontasi siber sedang dibentuk semula sepenuhnya oleh AI generatif. Pada 30 Oktober, jabatan risikan ancaman Microsoft telah mengeluarkan laporan utama yang mendedahkan secara sistematik trend serius kumpulan penggodam Korea Utara yang mengembangkan penggunaan AI. Antara 8 kumpulan yang dipantau, 3 telah pun menerapkan AI secara mendalam ke dalam keseluruhan aliran kerja penyusupan harian.
Daripada menjana umpan pancingan data PDF tersuai secara pukal dalam masa beberapa minit, hingga menggunakan alat pengaturcaraan AI untuk membantu menulis kod berniat jahat, kecekapan operasi dan sifat tersembunyi penyerang telah mencapai lonjakan pada urutan magnitud. Lebih membimbangkan, rantaian pengambilan pekerja palsu dan penyamaran identiti sedang digilap oleh AI, menjadikan sistem pertahanan tradisional sukar untuk mempertahankan diri.
Walaupun Microsoft menilai bahawa kumpulan berkaitan belum mencapai gelung serangan autonomi sepenuhnya, penggunaan praktikal rangka kerja penembusan AI sumber terbuka telah pun menandakan kedatangan peperangan siber pintar. Peralihan paradigma serangan-pertahanan ini menimbulkan cabaran baharu yang menyeluruh kepada perusahaan global dalam pertahanan titik akhir, penyaringan rantaian bekalan, dan pengauditan kelayakan.
Menurut [Agensi Berita Yonhap](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank), jabatan risikan ancaman Microsoft telah secara rasmi mengeluarkan laporan penyelidikan khas yang memperincikan trend terkini pengembangan penggunaan AI oleh kumpulan penggodam Korea Utara, merangkumi pelbagai dimensi termasuk serangan pancingan data, penyamaran identiti, penjanaan kod berniat jahat, dan peracunan rantaian bekalan perisian.
Microsoft telah menjalankan pemprofilan keupayaan secara sistematik terhadap 8 kumpulan penggodam Korea Utara utama yang aktif. Yang membimbangkan, 3 daripadanya telah pun menyelesaikan integrasi mendalam alat AI dengan aliran kerja serangan harian, mencapai tahap tertinggi dalam model kematangan aplikasi AI ancaman siber Microsoft.
Siasatan menunjukkan bahawa penglibatan AI tidak lagi terhad kepada bukti konsep persisian, tetapi merangkumi secara menyeluruh keseluruhan rantaian daripada peninjauan awal, pancingan data kejuruteraan sosial, penyamaran identiti, penulisan perisian berniat jahat, hingga peracunan rantaian bekalan perisian, menandakan transformasi kualitatif pintar dalam taktik dan teknik kumpulan APT negara-bangsa.
Pada peringkat kejuruteraan sosial, AI telah sepenuhnya meruntuhkan halangan bahasa dan budaya dalam serangan rentas sempadan sebelumnya. Laporan itu menekankan bahawa antara Ogos dan September tahun ini, sesuatu kumpulan telah menyasarkan secara khusus demografi Korea Selatan dan menumpukan pada penghasilan lebih daripada 100 dokumen umpan pancingan data PDF yang sangat tersuai.Bergantung pada keupayaan penjanaan teks dan susun atur model bahasa besar, penyerang boleh menghasilkan berpuluh-puluh umpan baharu secara berturut-turut dalam masa beberapa minit sahaja dalam sesetengah senario dunia sebenar. Dokumen palsu ini sangat realistik dari segi ekspresi tatabahasa, format dokumen rasmi dan butiran kontekstual, sekali gus meningkatkan kadar klik dan kebarangkalian jangkitan mangsa dengan sangat ketara.
Keupayaan untuk pengeluaran pukal umpan secara industri ini telah menjadikan kos marginal serangan pancingan data hampir sifar. Gateway keselamatan tradisional yang berasaskan tandatangan fail statik dan padanan kata kunci menghadapi dilema negatif palsu dan kegagalan pengecaman yang tidak pernah berlaku sebelum ini apabila berhadapan dengan umpan bermutasi AI yang besar tanpa corak berulang.
Selain dokumen umpan, AI juga digunakan secara meluas dalam pengambilan pekerja palsu dan penyamaran identiti. Penggodam menggunakan model untuk memalsukan resume bagi menyusup ke syarikat teknologi. (Untuk butiran lanjut, bacaan disyorkan: "[Perbendaharaan AS Tindas Pengubahan Wang Haram Kripto Korea Utara: Sekat 10 Individu dan 1 Entiti](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
Pada peringkat serangan-pertahanan kod, Microsoft memerhatikan bahawa pasukan penyerang mungkin menggunakan pembantu pengaturcaraan AI arus perdana seperti Cursor untuk mempercepatkan penulisan logik asas perisian hasad dan penyahpepijatan pengelakan antivirus. Kebiasaan alat ini bukan sahaja memampatkan kitaran pembangunan tetapi juga memadamkan tabiat pengekodan individu penggodam.
Tambahan pula, Onyx Sleet dan Pearl Sleet, kumpulan elit di bawah Biro Umum Peninjauan Korea Utara, telah disahkan sejak akhir Oktober telah menggunakan rangka kerja ujian penembusan AI sumber terbuka ARTEX ke dalam operasi barisan hadapan, menggunakan pencapaian pasukan merah daripada ekosistem sumber terbuka untuk menjalankan peninjauan automatik terhadap rangkaian sasaran.
Walaupun rantaian alat penyerang semakin tajam, Microsoft juga memberikan sempadan penilaian yang agak rasional dalam laporan itu. Pakar menegaskan bahawa kumpulan penggodam Korea Utara pada masa ini belum memiliki keupayaan untuk mencapai serangan autonomi sepenuhnya, dan AI pada peringkat ini masih memainkan peranan teras sebagai pengganda kecekapan dan co-pilot.
Tetapi ini tidak bermakna industri keselamatan boleh berpuas hati. Daripada mencipta skrip titik tunggal secara manual kepada kerjasama manusia-mesin untuk melancarkan serangan bersasar kompleks secara pukal, tetingkap masa di kedua-dua belah serangan dan pertahanan sedang dimampatkan secara mendadak. Pertahanan mesti beralih dengan pantas daripada tindak balas pasif tradisional kepada pemantauan dinamik berasaskan analitik tingkah laku AI.
Dengan evolusi berterusan model besar sumber terbuka dan teknologi inferens pada peranti, serbuan siber terhadap infrastruktur kritikal dan sistem kewangan kripto akan menjadi lebih kerap. Institusi global perlu segera mengukuhkan pertahanan dalam pengauditan rantaian bekalan, kesedaran keselamatan pekerja dan pengesahan berbilang faktor untuk menghadapi badai siber pintar yang akan datang.