微軟威脅情報於二零二六年十月二十九日發布報告，指北韓駭客對生成式與代理式 AI 的整體採用程度屬「高」：Jade Sleet、Coral Sleet、Jasper Sleet 已把 AI 嵌入日常作戰流程；Onyx Sleet 與 Pearl Sleet 自十月下旬起使用開源代理式滲透框架 ARTEX。報告強調攻擊仍由人類主導，尚未完全自主。本文核對自微軟資安官方網誌，來源真實性已驗證。

微軟／官方：追蹤北韓駭客採用 AI——整體屬「高」；Jade／Coral／Jasper 已作戰化，Onyx／Pearl 用 ARTEX

微軟威脅情報（Microsoft Threat Intelligence）於二零二六年十月二十九日在官方資安網誌發表研究，系統梳理北韓相關威脅行為者如何把生成式與代理式 AI 嵌進偵察、社交工程、惡意軟件開發與作戰擴張。官方評估整體採用程度為「高」，並以四階段框架劃分各行為者成熟度；同時明言 AI 仍屬「人類導向」的倍增器，未見完全自主攻擊。本文內容據微軟官方原文改寫核對，未轉載全文。

一、核心事件：北韓駭客把 AI 當作戰倍增器

技術細節

報告指出，近期事例顯示 AI 正在加快既有戰術的速度與規模：Jade Sleet 一週內透過三間空殼公司發動行動；Onyx Sleet 可在數分鐘內產生數十份量身定制誘餌；Coral Sleet 快速建出把私人原始碼倉庫「木馬化」的新能力；Diamond Sleet 則用 AI 強化針對性瞄準，包括人設塑造與空殼公司建立。另自二零二六年十月下旬起，Onyx Sleet 與 Pearl Sleet 被發現在作戰中使用開源代理式 AI 滲透測試框架 ARTEX，顯示北韓行為者願意迅速採納新 AI 技術。

官方把高影響北韓行為者的 AI 採用分成四階：

1. 已作戰化（Operationalized）：Jade Sleet、Coral Sleet、Jasper Sleet——AI 已嵌入全流程，常見於身份詐騙與社交工程。
2. 加速中（Accelerating）：Diamond Sleet、Onyx Sleet、Pearl Sleet、Sapphire Sleet——多條作戰線快速導入 AI。
3. 擴張中（Expanding）：Emerald Sleet——部分工作流已用 AI，但未達上述深度。
4. 萌芽（Emerging）：報告指目前未把任何北韓行為者歸入此階。

目標仍以賺取外匯、蒐集戰略情報，以及偶爾的政治性破壞為主；常襲加密貨幣與金融機構、資訊科技與軟件供應鏈、政府與教育相關組織。戰術根基仍是社交工程、惡意軟件投遞與濫用合法工具。

二、技術原理深度解析

北韓行為者並非另起一套「全自動 AI 攻擊」，而是把 AI 平台疊在既有戰術鏈上，縮短「研究 → 誘餌 → 開發 → 擴張」的循環：

AI 輔助瞄準與偵察。 行為者用生成式 AI 研究目標機構與員工、加密錢包／交易所／DeFi 流程，以及漏洞、API、資安產品與雲服務，再據此製作高度針對性誘餌與基礎設施。例子：二零二六年六月八日至十二日，Jade Sleet 以軟件工程師職位為題，假冒一間「AI 驅動區塊鏈情報公司」招募人，在短時間內又以另外兩間空殼公司做同類行動；官方評估此節奏與廣度反映 AI 加速了產業知識與接觸規模。Jasper Sleet 則持續用疑似生成／代理式 AI 協助履歷與假數位人設，提升遠端求職滲透的速度與可信度。Diamond Sleet 自二零二六年八月起重返油氣行業（自二零二三年以來首次），並擴及通訊與互聯網政策、國防相關機構，同時建立假通訊科技公司網站與人設。

AI 輔助社交工程與身份欺詐。 Sapphire／Jade／Coral Sleet 多用求職與面試主題誘餌；Jasper Sleet 以欺詐身份取得合法遠端職位。AI 被用來產出釣魚／招聘／投資誘餌、惡意倉庫誘餌、翻譯與語氣調整、履歷與面試答覆、編程測驗輔助、多人人設管理，以至改圖、語音、視像與背景。Onyx Sleet 在二零二六年八、九月產出逾一百份含目標細節的 PDF 誘餌檔，元數據顯示可在數分鐘內一次產生數十份，極可能為 AI 平台輸出。Emerald Sleet 亦見疑似 AI 合成語音／視像。

AI 輔助軟件與工具開發。 官方指 Jade、Coral、Pearl、Sapphire Sleet 等疑似使用 Cursor 一類 AI 輔助開發平台，協助產生、轉換、除錯與重構程式、持久化與混淆，並跨語言／函式庫移植功能，以便在防守方封鎖後快速改裝。Sapphire Sleet 在二零二六年八月針對 Rust 開發者的供應鏈攻擊中，後滲透惡意軟件使用動態 .NET 編譯，較其過往行動明顯進步。Coral Sleet 自二零二六年四月起把「木馬化私人 GitHub 倉庫」納入既有惡意鏈，官方評估其速度與規模高度可能由 AI 開發平台促成。

AI 輔助作戰擴張與分析。 Jasper Sleet 用 AI 維持多名欺詐員工的溝通與表現一致性；亦見用於重複任務自動化、彙整受害機構情報與加快滲透後決策。十月下旬起 Onyx／Pearl Sleet 採用 ARTEX，則把「代理式」滲透工具直接拉進實戰。

四、日常應用場景

1. 開發者與技術團隊

私有 GitHub 倉庫被木馬化、Rust／.NET 供應鏈與 AI 輔助快速改裝，意味著依賴開源套件與遠端協作的開發團隊須加強倉庫權限、簽名依賴、分支保護與異常推送監察。若團隊本身使用 Cursor 等 AI 編程工具，亦應把密鑰、生產憑證與敏感倉庫隔離於代理人可觸及範圍之外。

2. 企業與隱私敏感行業

加密貨幣、金融、IT 供應商與教育／政府相關機構是報告點名的高優先目標。企業應假設釣魚與招聘誘餌會以「行業知識正確、語氣自然、量產極快」的形態出現，並把「AI 偵察／密鑰偵察」類雲端偵測納入防禦。微軟同時推介 Security Dashboard for AI 與 Agent 365，作為盤點 AI 資產與代理人風險的控制平面——無論是否採用微軟產品，其核心訊息是：要管的不只是員工用的 AI，還有攻擊者用的 AI。

3. 一般用戶與招聘流程

Jasper Sleet 一類「欺詐遠端員工」戰術，要求招聘與人力資源對社群帳號重複度、電話／地址一致性、多公司兼職同一人設、視像面試缺席藉口等提高警覺；寧可電話或視像核實推薦人，也不要只靠電郵。

4. 香港與亞洲市場視角

香港作為國際金融與虛擬資產樞紐，同時大量採用遠端／外判開發，正好落在報告描述的「加密金融＋IT 供應鏈＋求職社交工程」交叉帶。本地企業若以 WhatsApp／LinkedIn 招聘、或以外判承接源碼，應把供應商背景審查、倉庫權限最小化與釣魚演練視為常態。若需在香港強化雲端與網絡防護、盤點 AI／代理人暴露面，可參考 YSK Limited 的雲端遷移與網絡安全服務：https://ysk.hk/services/cloud-security

五、專業評價與潛在考量

優勢（對防守方的情報價值）

• 官方把「高／加速／擴張」分階，並具名行為者與具體時間窗（如 Jade 二零二六年六月一週三公司、Onyx 百份 PDF、Coral 四月起 GitHub 木馬化、十月下旬 ARTEX），可操作性强。
• 明確區分「AI 加速既有戰術」與「全自主攻擊」，避免過度恐慌式解讀。
• 覆蓋招聘欺詐、供應鏈與代理式滲透工具，對金融科技與軟件外包密集的亞洲市場有直接參考價值。

需要留意的地方

• 報告以微軟威脅情報視角與 Defender 產品檢測為主；非微軟環境須自行映射同等控制（EDR、電郵防護、外部攻擊面掃描、身分異常登入）。
• ARTEX 早前已與其他國家行為者／供應鏈事件相關討論；今次重點是北韓 Onyx／Pearl Sleet 的採納時間點，屬既有代理式攻擊趨勢的延伸，而非全新工具發明。
• 「高度採用」不等於每次攻擊都成功；防守仍應回到權限最小化、補丁、身份核實與供應鏈監控等基本功，並假設誘餌會以工業級速度再生。

結語

微軟這份十月二十九日報告把北韓駭客的 AI 使用從零散傳聞，整理成可分階、可對照行為者的作戰圖：社交工程更快、供應鏈改裝更勤、代理式滲透工具已進入實戰，但指揮權仍在人類手上。對香港技術與風險負責人而言，下一步不是禁止員工用 AI，而是假設對手也在用——並把招聘核實、倉庫治理與雲端／代理人暴露面納入同一防禦面。若你正在評估雲端與資安加固，可從 https://ysk.hk/services/cloud-security 了解 YSK Limited 的方案。

參考來源

1. Microsoft Security Blog 官方（主來源）：Tracking AI adoption in North Korean threat actor tradecraft — https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/
2. 發現來源：Microsoft Security Blog RSS（microsoft_security）
3. 相關背景（非本稿主體，供對照）：Microsoft 早前 Storm-0940／ARTEX 供應鏈研究
4. YSK Limited 雲端遷移與網絡安全：https://ysk.hk/services/cloud-security