朝鲜黑客利用 AI 进行 LinkedIn 诈骗

在技术与地缘政治交汇的时代，朝鲜黑客越来越多地利用包括 ChatGPT 在内的人工智能工具，在 LinkedIn 上进行复杂的诈骗。这一策略经微软和网络安全专家证实，旨在不仅欺骗用户，还将资金流入平壤的核计划和导弹计划。

AI 赋能的网络犯罪兴起

朝鲜民主主义人民共和国（DPRK）尽管对其民众的互联网使用持封闭立场，但一直在积极利用 AI 增强其网络行动。根据微软的一份报告，朝鲜黑客实体正在部署大型语言模型（LLM）来制作针对 LinkedIn 专业人士的钓鱼攻击内容。这些攻击是更广泛战略的一部分，旨在为该国的争议性核和导弹开发项目提供资金。在国家支持项目的支持下，这些黑客表现出高度的复杂性，创建可信的个人资料并进行令人信服的互动以引诱受害者。

目标策略及其复杂性

朝鲜特工伪装成 LinkedIn 上的招聘人员，制作详细且精致的个人资料以建立信任并引诱目标泄露敏感信息。Chainalysis 网络安全副总裁 Erin Plante 指出这些活动的日益复杂性，将其令人信服的特性归因于 LLM 的快速发展。这种技术能力使得生成看似真实的身份和具有说服力的信息成为可能，远远超出了过去粗劣的钓鱼尝试。受害者包括一家日本加密货币交易所的高级工程师，他们被诱骗采取损害公司安全的行动，显示了所涉及的高风险。

AI 在网络安全中的双刃剑效应

虽然 AI 在各个领域提供了突破性的潜力，但其被朝鲜黑客等实体滥用凸显了一个重大挑战。这些群体不仅使用 AI 进行钓鱼，还被认为正在开发更先进的恶意软件，以更有效地渗透安全网络。尽管有旨在防止将 ChatGPT 等服务用于恶意目的的安全措施，但黑客已找到绕过这些措施的方法，引发了对 AI 技术双重用途性质的担忧。

识别和打击虚假招聘诈骗

尽管这些 AI 驱动的诈骗手段复杂，但它们并非无懈可击。DPRK 的黑客行动往往在语言和文化障碍上受阻，向细心的人揭露其阴谋。不自然的英语用法、文化误解以及拒绝进行视频通话都是 LinkedIn 用户应警惕的危险信号。建议仔细审查招聘人员的个人资料，并对他们声称代表的公司进行彻底的背景调查。

网络安全专家强调，在打击这些诈骗时，意识和警惕性至关重要。鼓励用户报告可疑活动，并使用 LinkedIn 的安全功能来保护其账户。通过保持知情和谨慎，个人可以显著降低成为这些日益复杂的网络威胁受害者的风险。

朝鲜黑客利用 AI 在 LinkedIn 上进行诈骗，凸显了网络犯罪中日益增长的趋势，即结合先进技术与传统社会工程策略。随着这些威胁的演变，对抗它们的策略也必须随之发展。意识、怀疑态度和主动的安全措施是保护免受如今充斥数字景观的复杂诈骗的关键。