美国联邦调查局（FBI）正式指认朝鲜黑客组织“交易者猎手”是全球最大虚拟货币交易所币安发生的60亿美元盗窃事件的幕后黑手。海外专业机构警告称，朝鲜的黑客能力与人工智能（AI）结合，可能将目标转向韩国。
根据IT行业的消息，微软威胁情报在上月29日（当地时间）发布的报告中，将朝鲜的八个黑客组织的AI应用水平分为四个阶段。其中三个组织已将AI整合到日常攻击工作中，属于“运营成熟”阶段；四个组织则处于快速增长的“加速”阶段；一个组织则在部分工作中引入AI，属于“扩展”阶段。
其中一个朝鲜黑客组织在8月至9月期间，针对不同攻击目标定制制作了超过100个PDF诱饵文档，并确认在几分钟内批量生成数十个。主要攻击目标包括韩国。
在6月8日至12日，朝鲜黑客组织以假冒公司为掩护，向AI、区块链和网络安全行业的从业者提出虚假招聘建议。朝鲜侦察总局下属的“黑曜石裂缝”（国内名：安达里尔）和“珍珠裂缝”自10月下旬以来，已将开源AI渗透测试框架“阿尔特克斯（ARTEX）”应用于实际行动中，利用AI寻找系统的安全漏洞进行攻击。
克劳德斯特莱克的《2026年威胁狩猎报告》指出，朝鲜关联的“著名千里马”自去年7月至今年6月，参与了全球国家背后的55%黑客事件。区块链分析公司Chainalysis表示，朝鲜在2025年一年内盗取了价值202亿美元的虚拟资产，比前一年增长51%，累计盗取金额达到675亿美元，占全球盗取金额的59%。尽管攻击次数比前一年减少了74%，但每次攻击的规模却在扩大。
今年的情况更加严峻。Chainalysis在上月30日估计，今年全球虚拟资产黑客损失中约89%是朝鲜所为。区块链安全公司BlockAid分析称，今年上半年全球黑客损失达11亿美元，其中6亿900万美元（占55%）由交易者猎手所窃取。
代表性案例“凯尔夫达奥”事件（2亿9200万美元）并非通过攻破安全系统，而是通过欺骗开发者获取登录信息后，植入假批准信息的方式进行。BlockAid预测，朝鲜将在下半年继续通过欺骗交易所员工来获取内部批准权限进行攻击。此次币安事件同样是针对工程师的笔记本和交易批准系统的漏洞进行的攻击。
最大的目标是金融行业。克劳德斯特莱克的《2026年金融服务威胁环境报告》显示，金融服务行业在去年第一季度被攻击频率排名第六，而在今年第一季度上升至第四。朝鲜IT人员伪装就业的内部渗透行动，从2025年3月的33起增加到今年3月的45起。克劳德斯特莱克评估，朝鲜针对银行和金融机构的行动将在全年内持续加强。
针对韩国企业的实际渗透也已确认。卡巴斯基发布的报告显示，朝鲜关联的拉扎鲁斯通过电子邮件发送假简历和作品集网站链接，影响了国内软件、建筑和有线通信设备制造领域至少三个组织的“闪电行动”。
攻击痕迹可以追溯到2025年7月，分析认为国内广泛使用的安全程序“跨网EX”可能参与了感染。国内学会、媒体和建筑公司的网址也被列入恶意代码的命令控制（C2）通信地址的侵害指标列表中。C2是指攻击者向感染计算机发出命令并接收信息的通信节点。
※ 本报道经人工智能（AI）系统翻译与编辑。
