Tracking AI adoption in North Korean threat actor tradecraft
Microsoft Threat Intelligence ordnet nordkoreanische Akteure in vier Reifegrade der KI-Nutzung ein: Jade, Coral und Jasper Sleet haben KI in alle Workflows operationalisiert, Diamond, Onyx, Pearl und Sapphire Sleet befinden sich im beschleunigten Ausbau. Die Akteure setzen generative und agentische KI für Reconnaissance, maßgeschneiderte Lures, gefälschte Identitäten und Tool-Entwicklung ein, unter anderem über das Open-Source-Framework ARTEX. Die Operationen bleiben menschlich gesteuert, zielen aber weiter auf Krypto-, Finanz-, IT- und Behördenumgebungen.
→ Da KI-gestützte, hochgradig personalisierte Social-Engineering- und Identitätsangriffe schneller und überzeugender werden, sollten Tenant-Admins Conditional Access, Token Protection und Helpdesk-Prozesse gegen kompromittierte Identitäten härten und Defender-Signale für diese Akteure aktiv auswerten.