Microsoft: Severokórejské skupiny rutinne využívajú AI pri kybernetických operáciách

AI severokórejských aktérov sa podľa nového hodnotenia Microsoft Threat Intelligence stala bežnou súčasťou prieskumu, sociálneho inžinierstva, vývoja nástrojov a škálovania kybernetických operácií. Microsoft 29. októbra uviedol, že medzi sledovanými skupinami hodnotí jej adopciu ako vysokú, no popisované kampane sú naďalej riadené ľuďmi a nejde o plne autonómne útoky.

Firma konkrétne menuje skupiny Jade Sleet, Coral Sleet a Jasper Sleet, ktoré podľa jej zistení umelú inteligenciu rutinne začlenili do svojich pracovných postupov. Zverejnené hodnotenie sa opiera najmä o telemetriu a analytické závery Microsoftu; jednotlivé atribúcie a rozsah využitia AI preto neboli pri každom incidente nezávisle forenzne overené.

AI severokórejských aktérov v návnadách a nástrojoch

Jedným z konkrétnych príkladov je skupina Onyx Sleet. Microsoft jej pripisuje viac než 100 PDF návnad vytvorených v auguste a septembri 2026. Metadáta dokumentov podľa firmy naznačujú hromadnú tvorbu desiatok súborov v priebehu niekoľkých minút. Takýto postup môže útočníkom uľahčiť prípravu väčšieho počtu variácií dokumentov určených pre phishing alebo iné formy sociálneho inžinierstva.

Microsoft tiež uvádza, že Onyx Sleet a Pearl Sleet používajú ARTEX, open-source agentický framework určený na penetračné testovanie. Samotné použitie tohto nástroja podľa zverejnených informácií nepotvrdzuje autonómne vykonávanie útokov. Microsoft výslovne rozlišuje medzi rozšíreným nasadením AI na podporu práce operátorov a útokmi, ktoré by prebiehali bez ľudského riadenia.

V prípade skupiny Emerald Sleet firma sleduje možné používanie syntetického hlasu a videa. Úplný operačný dopad takýchto postupov však zatiaľ neurčila. Zistenia preto neposkytujú potvrdenie, že by syntetický obsah bol v konkrétnych operáciách rozhodujúcim faktorom.

Čo sa podľa Microsoftu mení

Podstatou hodnotenia nie je tvrdenie, že AI sama vytvorila novú útočnú schopnosť. Microsoft uvádza, že najmä zrýchľuje existujúce postupy: prípravu prieskumu, tvorbu presvedčivejších textov a návnad, úpravy kódu či prevádzkové úlohy. Pri útokoch sa tak môže zvyšovať množstvo materiálov prispôsobených konkrétnym cieľom.

Riziko sa týka najmä organizácií, ktoré čelia náborovým podvodom, spear-phishingu alebo útokom na dodávateľský reťazec. Variabilné PDF dokumenty, falošné identity a upravený škodlivý kód môžu sťažiť rozpoznávanie opakujúcich sa vzorcov kampaní. Microsoft však v zverejnenom hodnotení neuvádza konkrétne indikátory kompromitácie, detekčné pravidlá ani opravy viazané na opísané aktivity.

Čo zatiaľ nie je potvrdené

Hoci Microsoft opisuje vysokú mieru adopcie AI, detailnejší obraz bude vyžadovať nezávislé technické potvrdenie jednotlivých kampaní a atribúcií. Sledovať bude potrebné aj to, či ďalší bezpečnostní dodávatelia alebo vládne agentúry potvrdia používanie frameworku ARTEX a rozsah AI-generovaných návnad.

Staršie zistenia Google Threat Intelligence Group už poukazovali na zneužívanie generatívnej AI aktérmi spájanými so Severnou Kóreou pri prieskume, sociálnom inžinierstve a podpore škodlivých nástrojov. Nové hodnotenie Microsoftu tento trend rozširuje o konkrétne príklady a tvrdenie, že AI je pri viacerých sledovaných skupinách rutinným nástrojom. Potvrdenie autonómneho vykonávania útočných krokov však Microsoft v tomto prípade neuvádza.

Overené a aktualizované: 30. 10. 2026 06:27