朝鲜黑客利用 AI 工具扩大影响，袭击 1,640 家企业

一位花了近两年时间悄悄监控朝鲜黑客行动的安全研究人员在拉斯维加斯的黑帽大会上抛出了一枚重磅炸弹。

在会议上，他 披露 透露，国家支持的黑客已成功入侵 57 个国家的 1,640 家公司，其中数百家遭受了严重破坏。

服务器、AWS 账户和加密密钥的根访问权限

网络安全公司 Kumio 的首席技术官 Vangelis Stykas 是在黑客意外在其自己的系统上感染恶意软件后获得访问权限的。这一失误使 Stykas 能够潜入其命令和控制服务器，访问其 Slack 和 Discord 频道，并仔细查阅约 5 TB 的数据。

据 Stykas 称，访问级别各不相同，但最严重的入侵使黑客拥有完全控制权，包括对云服务器、AWS 账户甚至区块链公司主加密密钥的根访问权限。 

他还公开点名了几家妥善处理其披露的受影响组织，包括 Coinbase、Uniswap Labs 和波士顿儿童医院。

Coinbase 表示，Stykas 标记的承包商在 30 天内接受了调查并被解雇，且未暴露客户数据，而波士顿儿童医院澄清称，该事件涉及前承包商的个人设备，而非医院核心系统。

一些人对该发现提出了反驳。

朝鲜黑客的诱饵：虚假工作机会

这种骗局本身出奇地简单：他们利用 利润丰厚的虚假工作机会 引诱软件开发者，并诱使他们运行安装恶意软件的编码测试。

真正的危险在于自由职业文化。 

由于独立开发者通常同时管理多家企业客户，一台受感染的笔记本电脑可以充当数十家公司的万能钥匙。 

Stykas 指出，他发现个别承包商无意中一次性将访问权限交出了多达 30 家企业，这与联邦政府对朝鲜远程工作者窃取数十亿美元加密货币的更广泛调查相呼应。

商业人工智能如何协助新手黑客

一个以互联网基础设施臭名昭著的孤立国家能够如此大规模地做到这一点，主要归功于商业人工智能。今年 4 月，《WIRED》发现了一个名为 HexagonalRodent 的朝鲜组织，该组织使用来自 OpenAI、Anima 和 Cursor 等公司的标准人工智能工具，自动化从编写恶意软件代码到构建令人信服的虚假招聘网站的所有工作。

明显的线索，如嵌入在恶意软件代码深处的英文注释和表情符号，直接指向人工智能生成。 

专家还指出，人工智能有效地拉平了竞争格局，使技能较低的运营商能够执行复杂的多阶段网络攻击。 Google 威胁团队 的单独调查还显示，朝鲜黑客 UNC2970 使用 Gemini 等工具研究目标，并规划国防和技术领域的高薪职位。

两次劫案占据了 76% 的 4 月被盗加密货币

除了 sheer volume（ sheer volume 意为“ sheer volume”），这些攻击现在所具有的精确度水平开始让分析师感到担忧。根据区块链情报公司 TRM Labs 的数据， 朝鲜集团 负责 76% 的 4 月所有被盗加密货币，总计从两次大规模漏洞中提取了约 5.77 亿美元。

大多数专家现在怀疑，先进的人工智能工具在这些高风险劫案所需的精心社会工程中发挥了重要作用，推动 朝鲜估计的加密货币盗窃总额 自 2017 以来已超过 6 十亿美元。