北韓相關8個主要威脅行為者中，3個AI運用達最高級

北韓相關的8個主要威脅行為者中，有3個被列為已將人工智慧（AI）整合至日常作業流程的最高階段。

微軟（Microsoft，MSFT）29日發布的威脅情報分析，將 Jade Sleet、Coral Sleet 和 Jasper Sleet 評為「作業化」階段。這代表它們會定期在目標調查、誘餌製作及工具開發等重複性攻擊流程中使用AI。

其餘5個行為者中，4個處於「加速」階段，1個處於「擴大」階段。這些級別評估的是行為者整體的AI使用程度，不代表每次攻擊都使用了AI。

微軟在2026年8月至9月間，發現100多份歸因於 Onyx Sleet、針對特定目標製作的PDF誘餌文件。文件內容瞄準韓國用戶，並被歸類為釣魚用途。

這些文件的中繼資料顯示，數十份文件在數分鐘內接連建立。微軟根據中繼資料評估，這些文件很可能是AI平台生成的產物。

Onyx Sleet屬於「加速」階段，而非「作業化」階段。組織的AI使用級別，與AI在某次特定攻擊中的實際作用，應分開看待。

報告指出，AI被用來調查加密貨幣錢包、交易所及去中心化金融（DeFi）架構，也用於依目標量身打造求職與投資誘餌。微軟也評估，AI被用來維持偽裝人物帳號。

AI應用案例還包括生成及修改程式碼，以及檢查錯誤。攻擊目標已從加密貨幣與金融業者，擴及IT企業和軟體供應鏈。

以招聘為由接觸目標的手法，也曾出現在TokenPost先前報導的北韓遠端招聘滲透案例中。微軟評估，攻擊意圖與目標仍由人員決定。

因此，「作業化」不代表所有攻擊都由AI執行，也不代表攻擊流程已完全自動化。報告將AI描述為協助並擴展既有攻擊工作的工具。

針對幣安（Binance）錢包資產遭轉出的事件，TRM Labs在分析中統計，資產移動於10月30日上午5時5分（韓國時間）開始。

轉移至10條區塊鏈的資產約值63億6000萬美元（約8.52兆韓元），大部分在約20分鐘內流出。TRM Labs根據鏈上及鏈下資料，以高度信心將事件歸因於 TraderTraitor。

多邊制裁監測小組（MSMT）在報告中，將 TraderTraitor 和 Jade Sleet 列為同一行為者的不同名稱。因此，TRM Labs指出的名稱，與微軟列為「作業化」階段的行為者名稱有所連結。

Elliptic表示，截至10月30日，政府或執法機關尚未正式公布事件歸因結果。幣安也表示，正在調查攻擊者身分。

幣安估計事故影響規模約為63億美元（約8.43兆韓元），鏈上遭凍結資產約30億美元（約4.02兆韓元）。凍結金額不等於已追回或返還的金額。幣安表示，將以保護基金和公司資金承擔用戶損失，並在調查後公開技術分析。