微软称朝鲜黑客在行动中使用人工智能，制作了100多个PDF诱饵文件

朝鲜黑客团体正在其行动中广泛采用人工智能，微软威胁情报团队评估认为，其整体人工智能采用程度较高。Jade Sleet、Coral Sleet和Jasper Sleet已将人工智能整合到行动的每个阶段。Jade Sleet在一周内通过3家空壳公司发动了以招聘为主题的攻击，而Onyx Sleet在8月和9月制作了100多个定制PDF诱饵文件。微软怀疑Coral Sleet利用人工智能开发平台，向私有GitHub代码库植入木马。自10月底起，Onyx Sleet和Pearl Sleet还开始使用ARTEX——一个开源智能代理人工智能渗透测试框架。这些行动通常以加密货币及相关资产为目标，但微软评估认为，相关活动仍由人员主导，行动尚未实现完全自主。