Laporan Microsoft: 3 Kumpulan Perompak Korea Utara Menggunakan AI Secara Mendalam dalam Serangan Siber

Penulis: Deep潮 TechFlow

Pengenalan DeepCha: Perlawanan rangkaian sedang diubah secara mendasar oleh AI generatif. Pada 30 Oktober, bahagian maklumat ancaman Microsoft mengeluarkan laporan penting yang secara sistematis mengungkapkan situasi serius di mana organisasi perompak Korea Utara memperluas penggunaan AI. Di antara 8 organisasi yang dipantau, 3 di antaranya telah mengintegrasikan AI secara mendalam ke dalam keseluruhan proses penetrasi harian mereka.

Dari penghasilan berpuluh-puluh bait PDF penipuan yang disesuaikan dalam beberapa minit, hingga bantuan alat pengaturcaraan AI dalam menulis kod jahat, kecekapan dan kesamaran penyerang telah meningkat secara signifikan. Lebih mengkhawatirkan lagi, rantai iklan pekerjaan palsu dan penyamaran identiti sedang disempurnakan oleh AI, menjadikan sistem pertahanan tradisional tidak mampu menghadapinya.

Walaupun Microsoft menilai organisasi terkait belum mencapai lingkaran serangan otonom penuh, penggunaan praktikal kerangka AI sumber terbuka dalam penetrasi telah mengumumkan kedatangan peperangan siber yang pintar. Perpindahan gaya serangan dan pertahanan ini membawa ujian menyeluruh terhadap perusahaan global dalam pertahanan titik akhir, pemeriksaan rantai bekalan, dan audit kredensial.

Menurut Yonhap News Agency, bahagian intelijen ancaman Microsoft baru-baru ini menerbitkan laporan penyelidikan khas yang merangkumi secara terperinci arah terkini organisasi perompak Korea Utara dalam memperluaskan penggunaan AI, termasuk serangan phishing, penyamaran identiti, penghasilan kod jahat, dan racun rantai bekalan perisian.

Microsoft telah melakukan profil kapasiti sistemik terhadap 8 organisasi peringkat utama Korea Utara yang aktif. Yang perlu diwaspadai, tiga daripada organisasi ini telah mengintegrasikan alat AI secara mendalam ke dalam proses serangan harian mereka, mencapai tahap kematangan tertinggi dalam model kematangan penggunaan AI ancaman siber yang ditetapkan oleh Microsoft.

Survei menunjukkan bahawa penyertaan AI tidak lagi terbatas pada pengesahan konsep luaran, tetapi merangkumi seluruh rantai, termasuk pengintipan awal, phising sosial, penyamaran identiti, penulisan perisian jahat, dan bahkan racun rantai bekalan perisian, menandakan perubahan kualitatif yang cerdas dalam taktik dan kaedah organisasi APT peringkat negara.

Pada tahap rekabentuk sosial, AI telah benar-benar menghancurkan penghalang bahasa dan budaya dalam serangan lintas sempadan sebelum ini. Laporan ini menekankan bahawa antara Ogos hingga September tahun ini, sebuah organisasi secara khusus menargetkan kelompok Korea, menghasilkan lebih daripada 100 dokumen umpan phising PDF yang sangat disesuaikan.

Dengan memanfaatkan kemampuan generasi teks dan penyusunan format model bahasa besar, penyerang hanya memerlukan beberapa minit dalam beberapa skenario pertempuran untuk menghasilkan puluhan perangkap baru secara berterusan. Dokumen palsu ini sangat realistik dalam tatabahasa, format rasmi, dan butiran konteks, meningkatkan kadar klik dan kemungkinan mangsa terjebak secara signifikan.

Kemampuan untuk menghasilkan umpan secara industri dan dalam jumlah besar menjadikan kos marginal serangan phising mendekati sifar. Gerbang keselamatan tradisional yang berdasarkan ciri fail statik dan pencocokan kata kunci sedang menghadapi masalah kegagalan pengenalan dan pengasingan yang belum pernah terjadi sebelumnya apabila menghadapi ribuan umpan yang bervariasi oleh AI tanpa corak yang berulang.

Selain dokumen jebakan, AI juga digunakan secara meluas dalam iklan pekerjaan palsu dan penyamaran identiti. Perompak menggunakan model untuk memalsukan resume demi menyusup ke syarikat teknologi. (Untuk maklumat lanjut, disarankan membaca "Departmen Kewangan AS Memerangi Pencucian Wang Kripto Korea Utara: Mengenakan Sanksi Terhadap 10 Individu dan 1 Entiti")

Pada aras pertahanan dan serangan kod, Microsoft memperhatikan bahawa pasukan serangan mungkin menggunakan pembantu pengaturcaraan AI utama seperti Cursor untuk mempercepatkan penulisan dan pengujian bebas pengesanan logik perisian jahat. Ketersediaan alat ini tidak hanya memendekkan tempoh pembangunan, tetapi juga menghapuskan kebiasaan penulisan kod peribadi penyerang.

Lebih lagi, unit elit di bawah Badan Pengawasan Korea Utara, Onyx Sleet dan Pearl Sleet, telah dibuktikan sejak akhir Oktober telah menerapkan kerangka ujian penetrasi AI sumber terbuka ARTEX ke dalam operasi lapangan, memanfaatkan hasil tim merah dari ekosistem sumber terbuka untuk menjalankan pengesanan automatik terhadap rangkaian sasaran.

Walaupun rantai alat penyerang semakin canggih, Microsoft juga memberikan penilaian yang relatif rasional dalam laporannya. Pakar menunjukkan bahawa organisasi peringkat Korea Utara semasa ini belum memiliki kemampuan untuk melaksanakan serangan sepenuhnya autonomi, dan AI pada peringkat ini masih memainkan peranan utama sebagai penguat kecekapan dan pengendali bantuan.

Namun, ini tidak bermakna industri keselamatan boleh menjadi lengah. Dari penggalian skrip titik tunggal secara manual hingga serangan terarah kompleks yang dijalankan secara beramai-ramai dengan kerjasama manusia-mesin, jendela masa antara serangan dan pertahanan sedang dipadatkan dengan ketat. Pihak pertahanan mesti berpindah dengan pantas dari respons pasif tradisional kepada pemantauan dinamik berdasarkan perilaku AI.

Seiring dengan perkembangan berterusan model besar sumber terbuka dan teknik inferensisi sisi hujung, serangan siber terhadap infrastruktur penting dan sistem kewangan kripto akan menjadi lebih kerap. Institusi global memerlukan peningkatan pertahanan dalam audit rantai bekalan, kesedaran keselamatan pekerja, dan pengesahan pelbagai faktor untuk menghadapi ribut siber berkecerdasan tinggi yang akan datang.