朝鲜黑客组织利用AI批量生成钓鱼文档，Binance被盗63.6亿美元

韩媒：朝鲜黑客组织已将AI全面融入网络攻击流程，定制钓鱼文档数分钟内可批量生成 BlockBeats 消息，10 月 30 日，据韩联社报道，微软威胁情报部门近期分析发现，在被评估的 8 个朝鲜黑客组织中，3 个已达到将 AI 融入日常攻击工作的最高应用阶段，另有 4 个处于快速扩大 AI 应用的阶段。其中，一个朝鲜黑客组织在今年 8 月至 9 月期间，针对韩国用户生成了 100 多份定制化 PDF 诱饵文档，部分情况下数分钟内便制作出数十份。 AI 能够根据攻击目标的职业、兴趣和工作环境生成个性化钓鱼材料，提升攻击准备效率。报道还指出，朝鲜黑客组织正将 AI 应用扩展至信息分析、恶意代码开发和攻击自动化。韩国网络安全企业 Genians 此前发现，朝鲜黑客组织 Kimsuky 疑似搭建本地大语言模型（LLM）及检索增强生成（RAG）环境，并留下使用 Cursor 等 AI 编程工具的痕迹。 微软报告也提及，相关组织可能利用 AI 编程工具生成代码、修复错误及开发规避检测技术，并曾在行动中使用基于智能体 AI 的渗透测试工具 ARTEX。与此同时，报道援引 TRM Labs 的分析称，朝鲜黑客组织 TraderTraitor 被认为是 Binance 近期遭攻击事件的幕后组织。 该事件涉及 Binance 10 个区块链钱包，约 63.6 亿美元资产在约 20 分钟内被盗。TRM Labs 提出，攻击可能涉及处理客户提现的热钱包交易签名系统；Binance 则表示，攻击者可能通过入侵开发与运维工程师的笔记本电脑进入内部环境。不过，目前尚无证据确认此次 Binance 攻击使用了 AI。微软也指出，朝鲜黑客组织尚未达到完全自主攻击阶段。报道强调，AI 虽然提升了攻击准备和执行效率，但其对攻击成功率及成本的实际影响仍有待验证。