ChainThink 消息，10 月 30 日，据微软威胁情报团队报告，在其追踪的 8 个朝鲜黑客组织中，3 个已将 AI 全面融入攻击流程，4 个处于快速应用阶段，1 个正在扩大应用范围。

AI 被用于目标侦察、社会工程、身份伪造及恶意软件开发，但相关攻击目前仍由人工主导，尚未实现完全自主。

报告称，朝鲜黑客组织主要通过网络攻击为政权创收并搜集战略情报，目标包括加密及金融机构、IT 企业、软件供应链、政府和教育机构。

相关组织利用 AI 研究企业、员工、钱包、交易所和 DeFi 业务流程，并批量生成钓鱼、招聘及投资类诱饵内容，伪造简历、头像、语音和视频；

其中一个组织在 2026 年 8 月至 9 月生成了 100 余份针对韩国用户的定制化钓鱼 PDF 文件。

微软还发现，部分朝鲜黑客组织使用 Cursor 等 AI 编程工具开发和调试恶意软件，并开始采用开源 AI Agent 渗透测试框架 ARTEX。

微软建议企业加强钓鱼防护和恶意软件检测，并严格核验远程求职者身份。