与朝鲜黑客使用 ChatGPT 创建虚假军事身份证

据网络安全公司 Genians 称，一个名为 Kimsuky 的朝鲜支持黑客组织使用 ChatGPT 构建了虚假的韩国军事身份证，并发起针对记者、研究人员和人权工作者的网络钓鱼攻击。

携带深度伪造身份证的电子邮件包含旨在从收件人设备窃取信息的恶意软件。这场活动是朝鲜网络行动更广泛模式的一部分，利用 AI 进行全球间谍活动。

网络钓鱼邮件伪装成来自真正的军事账户，以 .mil.kr 结尾。没有照片附件，没有身份证图片。相反，有一个隐藏的负载准备好感染目标系统。

Genians 确认虚假军事身份证是使用 ChatGPT 生成的，从而绕过了平台的限制。当被要求直接生成身份证时，该工具最初拒绝了。但研究人员通过更改提示的编写方式成功绕过了封锁。

一旦提示被重写，系统生成了令人信服的草稿，足以诱骗受害者点击嵌入的恶意软件。

AI 工具帮助朝鲜黑客构建虚假简历、身份和恶意软件

同样的策略并不局限于韩国。8 月，AI 公司 Anthropic 表示，他们发现朝鲜黑客使用其 Claude Code 模型申请美国财富 500 强公司的远程工作。

黑客使用 Claude 通过编码面试，创建完整的工作历史，甚至在受雇后完成技术任务。该行动使朝鲜能够直接进入美国的公司系统，而无需突破任何防火墙。

2 月，OpenAI 禁止了与朝鲜相关的账户，这些账户使用其工具制作虚假简历、求职信和社交媒体帖子。这些档案旨在欺骗人们帮助该政权的运动，无论是有知还是无知。

Genians 的主任 Mun Chong-hyun 表示，这些新技术表明朝鲜现在已将 AI 整合到黑客过程的每个阶段，从规划和工具创建到网络钓鱼和冒充。

“攻击者可以使用 AI 来映射场景、编写恶意软件，甚至假装是招聘人员，”Mun 说。美国政府表示，朝鲜的网络行动是更大行动的一部分。

他们认为平壤政权利用黑客攻击、加密货币盗窃和影子 IT 合同来收集数据、收集情报并筹集资金，以支持其核武器计划，同时规避国际制裁。

早在 2020 年，美国国土安全部发布了一份正式咨询，描述 Kimsuky “很可能受朝鲜政权指派执行全球情报收集任务”。

该组织自 2012 年以来一直活跃，并专注于攻击韩国、日本和美国的外交政策专家、智库和政府机构。

大多数时候，他们使用鱼叉式网络钓鱼邮件进入系统，提取敏感信息，并跟踪关于核战略、制裁和地区安全的高层讨论。

美国和韩国官员警告威胁上升

Genians 报告 还确认最新受害者是经过精心选择的。黑客针对与朝鲜问题有紧密联系的人，如活动人士、记者和国防研究人员。目前尚不清楚有多少设备实际上被入侵。

但他们能够伪造韩国军事电子邮件域名并将恶意软件插入看似无害的消息中，这表明这种方法多么危险。

在调查过程中，Genians 尝试使用 ChatGPT 复制黑客的方法。他们的实验证实，虽然 ChatGPT 旨在阻止伪造政府身份证等非法内容，但攻击者仍然可以通过轻微的语言变化来绕过它。

最终结果是一个ID模板，直到为时已晚才显得可疑。

CISA、FBI和CNMF现已呼吁所有在涉及朝鲜的敏感领域工作的人员加强安全措施。他们警告称，Kimsuky继续使用网络钓鱼、虚假招聘人员账户和伪造域名来入侵网络。

他们的主要建议包括启用多因素身份验证、开展网络钓鱼意识培训，以及为可疑电子邮件设置更强大的过滤器。

美国情报界长期以来一直表示，网络行动现在是朝鲜绕过制裁的主要工具之一。