朝鲜黑客用AI三个月赚1200万美元，闷声发大财

01：也是用上AI了

尽管整个世界都遭受着AI技术的冲击, 并且被其进行重塑, 然而, 在这样的大环境下, 朝鲜这个长期以来一直处于“大透明”状态的区域, 却在悄无声息地获得巨大利益。

并非朝鲜普通民众使用了GPT之类的东西, 而是出现了更为具有反差性的状况, 那就是朝鲜的黑客使用上了AI。

近期的时候, 有海外的媒体, 公布了一项调查报告, 该报告是针对朝鲜黑客的, 显示出, 在过去的短短三个月的时间以内, 在AI技术加持的状况下, 朝鲜黑客从受害者的手中, 盗取了加密资产, 这些加密资产的总价值高达1200万美金。

以传统大众的印象来说, 朝鲜有的黑客, 那该是一群最为神秘的, 最为极客范十足的技术称得上厉害的人, 其风格大体上跟东欧那众多黑客领域里大佬的形象是一样的。

这回真没想到，浓眉大眼的也是无痛用上AI了。

那他们到底用AI来干嘛呢？——当然是跑代码了。

太阳能代码驱动法

朝鲜人有技术，但终究也得务实。

跟攻击个别超大型、具备高价值的目标比起来, 像2014年黑掉Sony影业, 还有2025年洗劫Bybit交易所, 这都得依靠顶级技术人才去艰难攻克, 而近些年来朝鲜黑客组织的行动呢, 主要针对的是那一堆大大小小的加密平台, 再加平台上数量众多的散户资产。

最终还是需要用流水线一般的效率来拉动产能。

老哥在Bybit一波中成功盗走了15亿美元的资产

往时, 若妄图施行网络攻击一般性地得去执行, 挖掘系统化漏洞, 编写恶意代码, 制订攻击脚本等一连串繁杂环节, 可是当下朝鲜黑客组织已然娴熟地把握了借助AI工具辅助攻击的整个流程。

漏洞由AI进行分析, 恶意代码由AI助写, 用于钓鱼的邮件与网页也能被AI顺带生成, 传统攻击链条上的每个环节基本都被渗透, 攻击行动的准备周期也因此显著缩短。

经AI加持的黑客攻击, 几乎能够实现24小时全天都不中断, 并且能够针对超大量的诸多不同目标, 同时发起攻击, 不管是在规模方面, 还是在频次方面, 均是人力黑客时代所难以达到的地步。

黑客攻击也是让AI赋能上了

效率拉高了不说，这质量还能一点不降，甚至还有提升。

过去, 钓鱼内容常常出现诸如拼写错误、语法混乱、信息错误这类“牛头不对马嘴”一眼就看得出假的情形, 如今, 在成熟AI技术的助力下, 不管是钓鱼邮件的语言风格, 还是钓鱼网站的内容构建, 都愈发难以区分李逵和李鬼。

最为讽刺的一点是了, 朝鲜黑客去使用的那些AI工具, 几乎全部都是美国公司所拥有的AI大模型。

全明星阵容，FBI通缉但没办法

把现成的工具, 用不合法的方式来使用, 还让在朝鲜的操作者进行这般操作, 这无奈的程度, 就如同俄罗斯直接把盗版电影放上院线那样, 都是律师函到达不了的地方, 想怎么使用就怎么使用。

就算是这样, AI工具大家用的都是相同的那些, 那么究竟是凭借什么, 唯独朝鲜黑客就能薅到数量如此之多的钱呢?

那是因为别人用的很灵活，防不胜防。

朝鲜黑客精通“社会工程学”

一般来讲, 黑客会把自己扮作加密领域有关人士, 以求从会议和采访等方面拿出钓鱼的会议链接。这些虚假营造的Zoom会议窗口不会立马偷盗敏感信息之处, 但是却能够精确地取得所有参会之人的摄像头画面, 没错, 是画面。

当收集到充足的具有视频性质以及声音性质的素材之后, 黑客会借助人工智能去训练从而生成与之对应的带有诱饵性质的素材。等到有实施诈骗需求的时候, 不但存在令人畏惧的本人照片以及语音, 而且能够直接凭借“人工智能套皮”来播放会议视频以此验证身份, 最终达成成功骗取受害者身旁同事以及家属信任的目的。

这些数据会被存进朝鲜黑客组织素材仓库；会动态予以更新及优化；会按照不同攻击对象调整诱饵素材；也就是不间断地更新, 持续迭代；骗得越来越多, 骗得越来越逼真。

在数目更多的、全然由AI促成生成的虚假钓鱼邮件和网页内侧, 受害者一般惯例会被通知必须加以下载, 还要落实完成一项编程方面的作业用作测试, 然而黑客早就已经在其中嵌入植入了恶意程序, 之后基本情况就是测试做完, 钱包钱财急剧增多飞升。

朝鲜黑客的战绩这么突出, 并非仅仅是技术上绝对无敌, 而是将计算机方面以及人性当中存在的漏洞整合到了一起。就如同有一种说法, 大的盗窃行为往往遵循简单的方式, 对于那些像屎山一样混乱的代码, 只要还能运行就不要轻易改动, 对于那种靠诈骗手段的黑客行为, 只要能够捞到钱就继续凭借技术让其发展壮大。

怪不得在业内的有关人士讲, 朝鲜黑客所进行的活动当中, 最能引发人们注意焦点的, 并非此活动自身所具备的那种复杂程度, 反而是人工智能工具究竟是以怎样的一种方式, 致使一个明显看上去是欠缺经验的组织有能力去实施一场又一场能够获取利益的盗窃行为狂潮。

被曝光的黑客办公环境

其实，在朝鲜黑客内部，这上限与下限之间差了个十万八千里。

上限存在着顶级黑客团体, 该团体以“拉撒路”作为代表, 能够轻易窃取加密资产, 这些加密资产价值上亿美金, 然而相关人才终究仅仅只占少数。

除去其余主要部分的那群黑客, 倒不如讲是具备操作互联网权限的“朝鲜 IT 民工”, 这属于是在伪造相关身份过后, 于世界范畴里寻觅远程工作并去上班, 跟当年之际朝鲜国营动画厂为全世界动画工作室开展外包的性质大致相同。

然而, 从事动画制作乃是国外甲方经由层层分包来规避风险从而赚取低廉劳动力所得, 这直接去寻找工作的黑客, 其伪装确实必须要精心做好才行。

企业级美式职场笑容

于是, “朝鲜打工族黑客”会在求职平台上, 利用AI伪造面试照片, 进而撰写简历, 甚至有人在面试时运用换脸, 还用AI语音调自己的音色。

特别在那面试的问答环节当中, 网络上众多浮夸不堪的AI面试辅助广告, 全部都应验了, 而那些朝鲜的黑客们, 基本上全员都在使用AI进行实时辅助。

毕竟, 其中不少人连英语运用都并不太熟练, 更别提专业技术相关问题了 , 所以, 借助AI实时分析字幕并生成技术回答, 他们获取职位的成功几率大幅提高了。

大伙儿最像朝鲜黑客的一集

还有, 当下因有AI技术的助力, 招来的不少人压根就不会编程, 仅仅会依照需求让AI编写代码。然而这世间就是这般胡乱, 好多人不但没被发现问题, 竟然在把勉强能行的代码交上去后, 就一直这么继续做下去了。

甚至于存在着案例表明, 相当多的朝鲜黑客有过被美国《财富》500强企业录用这样的情况。在一段求职申请录音当中, 有某人在用十分完美的美式口音说着: “我叫, 是一名具备12年经验的资深前端工程师”。

然而事实上, 这些全都是朝鲜黑客借助人工智能技术制作而成的进入美国开始打工的数字分身。

有着这样一个情况, 朝鲜的 IT 劳工, 借由窃取远程工作岗位, 从而攫取了数十亿美元, 然而, 奇怪的是, 美国人竟然正成为他们的帮凶。

然而, 这般更似 IT 打工者的黑客群体, 其综合素养相较于顶尖黑客而言, 差距甚远, 时常会引发诸多混乱状况。

常言道, 人没办法想象出自身未曾见过的事物, 于诸多涉及日常交流沟通的所在之处, 朝鲜人时不时就会制造出一些抽象的引人发笑的材料。

比如说, 在跟美国公司进行面试连线的时候, 朝鲜人依据自身对于美帝国主义的理解, 弄出了颇为诡异的换脸效果。

给面试官恐怖谷整出来了

当然, 也曾因为技术不够精湛, 而泄露过, 他们在运用GPT或者包含GPT在内的工具去编写恶意软件期间所使用的提示词。

常常待在河边行走, 自然而然也就比较容易致使鞋子被浸湿, 朝鲜的黑客并非仅仅只有一次遭遇被韩国以及美国的黑客以相反的方式入侵进摄像头的情况。

历经电脑摄像头画面呈现, 这般黑客们于房间之中着实相当放松, 其身后居然还晾晒着那衣服哩, 恰与大学宿舍毫无二致。

那不得不说, 就数字游民的日子, 那可真是过得挺滋润, 在他们的脸上, 能够看到那种少有的, 并非朝鲜式严肃的神情。

这其中也有现实原因，这伙人真挣了不少钱。

朝鲜的黑客, 在构建起远程工作关联之后, 会于美国借助内应去搭建“电脑农场”（Farm）。

这般所谓的农场, 更像是一个大型的机房, 内应需于此处, 运用笔记本电脑搭建本地的IP, 助力去伪造本地的身份、本地的地址, 以及本地的银行账号。

后续, 大概有八成的相关收入, 通过农场作为中转, 而后进行洗钱, 进而回到朝鲜, 至于究竟是如何被发觉的, 其原因也是非常令人难以相信的。

那个身为内应的美国长姐, 天天无所事事地玩耍, 结果把用于装设农场设备的机房给拍进画面里了, 最终被联邦调查局顺着线索找到并拿下, 简直是电影剧本都没法编出来的情况。

仅仅是这一个农场, 最终都被发觉处理了高达1700万美元的黑客打工所得收入, 然而那些没被发现的数量, 妥妥是以亿来计算。

大姐最后被判刑了8年

即便是被称作黑客, 那就必然得去从事一些黑客所做之事, 不然真的会沦为 IT 领域的牛马了。

于打工赚取外汇之际, 一些朝鲜黑客能够接触到外界之人难以触及的内部数据, 进而轻易变成朝鲜的“特洛伊木马”。

也存在好些黑客, 专门寻觅AI开发关联的职位, 借助“在职培训”这种方式, 以及窃取专有技术, 而后把这些带回国内, 进而推进自身的AI计划。

朝鲜小伙面露难色中

伴随朝鲜人涉及连吃带拿情况的相关案件, 越来越频繁地被曝光出来, 如今, 好多欧美的大型企业, 都已被弄得心生惧怕, 进而开始采用一些极为特别的手段, 用以进行应对。

比如说, 于今年的一场针对朝鲜黑客的面试期间, 那面试官冷不丁地要求面试者, 在会议里去辱骂“金将军是那种体型宽硕肥胖状如猪那般的存在”, 不过需要特意说明的是这并不代表本文所秉持的观点。

话才落下声音, 原本应对还显得轻松有余的面试者, 瞬间流露出为难神色, 竟然试图凭借表示没听清楚以及进行再三确认的方式, 来达成拖延时间的企图。

他在面试官持续反复的要求状况下, 只能怀揣无奈之情挂断会议, 这就等同于将底牌亮出来了。

男嘉宾遗憾离场

然而, 就算有了那般抽象出来的反制举措, 也没办法于整体趋势方面阻挡朝鲜黑客行动的扩散。

依据韩国国情院给出的数据, 仅仅在2025这一整年区间内，朝鲜黑客组织居然窃取了价值大概约106亿元人民币的虚拟资产, 然而欧美的机构所估算的价值竟然甚至是超过了145亿元人民币。

据相关訊息披露, 位於朝鲜境內, 此類行動居然獲得了227研究所的助力, 這個研究所归屬於军方的偵察總局, 其作用是要幫助研發以人工智能作為核心的黑客工具。

所以，最近三个月捞的千万美金，更像是小试牛刀。

能够预先见到的情况是, 跟随人工智能使用状况越来越熟练, 朝鲜黑客的攻击数额与频率仅仅会不降低反而升高。

不过，朝鲜内部也不止黑客们用上了AI......

02：朝鲜与AI

在对于拥抱AI这件事情之上, 朝鲜民众虽说并没有什么实际具体的感受, 然而在关于国家所处于的层面来讲, 朝鲜毫无疑问是在持续不间断去加大力度的。

把AI用于赋能, 让黑客展开行动, 在遍及全球的范畴内, 大肆捞取外汇, 而放到国防这一领域, 实际上朝鲜AI的应用算是占据较大比例的。

霸气视察无人机中

先是朝鲜的AI无人机, 在有AI技术为之加持的情形下, 不管是用于侦查的无人机, 还是那种自杀式无人机, 其威力都已然获得了明显的提升。

据报道, 金正恩已然同意去扩大无人机的生产, 并且下达指示, 无人装备以及AI领域应该被当作优先发展的方向, 要致力于武装力量的现代化, 韩国军方官员在此之前也透露了, 自杀式无人机是金正恩重点予以关注的军备当中的一项。

AI自杀无人机换人头效率高得惊人

这些无人机, 在打击步兵方面, 杀伤十分显著, 在打击载具方面, 杀伤同样显著, 并且具备极高的机动性, 特别是有了AI加持之后, 其攻击精度更是提升到了更高的层次, 精确度更为出色。

在朝鲜极为重视的导弹领域方面, 将军当然也是让人工智能有了一番参与, 使其针对深度学习与模拟弹道的预测以及突防展开工作, 还有智能优化辅助制导, 全力做到各种应用都加以利用。

这次可算是终于能够明白为啥韩国网友能够搞出“新型反反装甲飞弹保护系统”了。

并非单纯是在弄抽象, 也许跟致使面试者去辱骂将军是同一个逻辑, 唯有借助将军才能够战胜将军所带领的兵！

只能用魔法打败魔法

尚未结束, 朝鲜现如今推出了号称“世界最强AI坦克”, 宣称比美俄还要厉害, 此乃其自封的。

这款朝鲜主战坦克, 它叫“天马 - 3”号, 还被誉为“九眼”人工智能坦克。

据朝鲜官方媒体发布的消息称, 坦克于炮塔的设计方面有突出进展, 其在 左右两侧的位置上, 各自存有 3 个方形形状的孔, 于前后方向上, 各有 1 个呈现圆形的孔, 于顶部装有 1 个方形的孔, 总计为 9 个用作开孔的部分。这些孔当中安置了电子战传感器, 它乃是 AI 主导的“自动目标获取系统”的其中一部分, 能够给予 360 度的全面监视。

御 驾 亲 征

这个系统, 能够在极短时间里, 一下子鉴别出目标到底属于哪类, 同时分辨清楚敌我属性, 紧接着瞬间判定该采用机枪、主炮、反坦克导弹, 亦或是干扰电波来应对, 还能确定出攻击的具体时间以及方位。传统的坦克, 从进行观测开始一直到射击, 一般情况下需要六至八秒的时间, 并且很容易出现误判的情况。不过, “天马 -3”号, 只需两至三秒就能够完成一整套战斗动作。

在教育与医疗等民生领域，将军做出了以下AI部署：️️️

现今, 于全球范畴之内, 构建那种融合了人工智能科技、数字信息技术以及医疗技术的, 具备现代化特性的医院, 已然成为了一种呈现朝着某一方向发展的态势。

社会对智能医疗服务体系的关注在日益增长, 面对这种情况, 卫生工作者应当充分认识引进智能医疗服务体系所具有的意义, 进而为了能够更加科学地去推进医疗活动而全力以赴地展开努力奋斗。

主 体 智 能

而后于平壤的医院里, 在药房等医疗设施当中, 开始引进了“智能医疗服务AI美女机器人”。

尽管外界没办法确定它究竟是平常的服装模特, 还是切实称得上人形机器人, 然而在有关新闻报道里, 问诊场景之中已然有了这个AI美女机器人的踪迹。

需要特别指出的是, “美女机器人”这个词汇是朝鲜官方媒体自行表述出来的, 由此能够判断出显露出比较满意的情绪了。

于教育范畴之内, 朝鲜正凭借AI技术使劲全力着手塑造智能图书馆以及智能课堂。

将军指出：“智能图书馆里一定要有智能！”️️️

朝鲜要推出那种基于自动识别技术的图书借还服务, 还要推出基于大数据分析的个性化图书推荐服务, 以及基于虚拟及增强现实技术的虚拟参观等智能图书馆服务, 这为图书馆与教育事业的不断持续发展, 提供了潜力还有可能性。

那照这么整下去，有朝一日能看到朝鲜自己的AI大模型吗？

AI阿里郎手机

说不定还真有可能。

金日成综合大学信息科学部, 有个叫人工智能技术研究所的地方, 该研究所的所长是金光赫, 金光赫在接受采访之际提出这样的说法: “就算敌对势力, 对朝鲜接纳世界先进研究成果加以阻碍, 对朝鲜科技发展予以阻挠, 然而他们依旧在全力推进相关研究工作……AI已然进入朝鲜人民的生活。”。

近一些年来, 朝鲜在人工智能领域当中专门从事研究的机构数量显著增多, 同时关于人工智能方面所产出的论文数量情况也明显呈现出上升之势, 并且朝鲜已然推出了一款名为“龙马”的人工智能翻译引擎, 还推出了一款叫做“龙南山”的语音大模型。

尽管这些所产出的, 相较于那些AI强国而言, 实在是显得太过差劲了, 然而依据朝鲜向来那种凭借大量投入从而创造出奇迹的习性, 说不定哪一天能够成功捣鼓出一些新颖的事物。

毕竟，在将军指明方向下的朝鲜AI：

人工智能，一定要智能！

DNF脚本