持续观察AI 科技安全事件首次追踪 2026.10.30最近变化 2026.10.30
目前结论
微软 10 月 30 日报告进一步说明，朝鲜黑客组织已将 AI 广泛用于侦察、钓鱼、身份伪造和恶意软件开发，并将加密交易所、钱包和 DeFi 业务列为重点目标之一；报告还披露了假招聘、批量钓鱼 PDF、供应链攻击和 ARTEX 使用等具体案例。
进展时间线
2 次实质进展- #01
微软：朝鲜黑客用AI批量生成钓鱼文档，假招聘与恶意代码开发已落地
微软威胁情报报告称，朝鲜黑客组织已将AI纳入日常攻击流程——大规模生成定制钓鱼文档，针对AI和区块链从业者开展虚假招聘活动，并使用Cursor和ARTEX框架等工具进行恶意软件开发与规避检测。
来源依据：theblockbeats
- #02
【微软：朝鲜黑客借 AI 批量钓鱼、伪造身份及开发恶意软件，加密机构为主要目标之一】
同一份微软报告补充了朝鲜黑客组织的 AI 应用分层数据：追踪的 8 个组织中 3 个全面融入 AI、4 个快速应用、1 个扩大应用；并给出 2026 年 6 月假招聘、2026 年 8 至 9 月百余份定制钓鱼 PDF、2026 年 8 月 Rust 开发者供应链攻击及 ARTEX 框架使用等具体案例。
此后状态：微软 10 月 30 日报告进一步说明，朝鲜黑客组织已将 AI 广泛用于侦察、钓鱼、身份伪造和恶意软件开发，并将加密交易所、钱包和 DeFi 业务列为重点目标之一；报告还披露了假招聘、批量钓鱼 PDF、供应链攻击和 ARTEX 使用等具体案例。
来源依据：foresightnews