Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
顶格判断：微软威胁情报团队 10 月 29 日发布报告，给朝鲜黑客的 AI 使用画了一张「能力成熟度画像」——其追踪的 8 个朝鲜组织中，Jade Sleet、Coral Sleet、Jasper Sleet 三个已把 AI 融进日常攻击全流程，另有四个处于「加速」阶段。这不是技术新闻，是给加密交易所、DeFi 与托管机构的双重警报：朝鲜攻击者的目标清单里加密机构排在最前面，而突破口已经从链上资金，一路延伸到「招聘」和「软件供应链」。
- 持牌交易所 / VASP：假招聘已是朝鲜渗透的标准打法，招聘背调要按制裁合规的强度来做。
- 加密托管与 DeFi：供应链投毒（私有 GitHub 仓库）是新攻击面，代码依赖要纳入风控。
- AML / 制裁合规负责人：OFAC 名单筛查之外，把「远程求职者身份核验」也做成 KYC 式流程。
对你意味着什么
持牌交易所 / VASP
持牌交易所是朝鲜攻击的第一梯队目标。微软点名的侦察对象里，钱包、交易所、DeFi 业务流程都靠 AI 加速研究。你要做的不是「升级防火墙」这么泛，而是把两件事提到 KYC 同等级别：一是远程工程师的招聘背调（身份、工作历史、付款路径三方交叉验证），二是私有代码仓库的提交与依赖审计。今年 6 月，Jade Sleet 就用三家公司在一周内发起假招聘，伪装成一家 AI 区块链情报公司接触软件工程师——这类打法不是传闻，是微软记录在案的现役手法，币安拦截朝鲜『Contagious Interview』社会工程攻击：VASP 制裁合规与内部安全防线实录里就有同类假招聘的拦截记录。
加密托管 / DeFi 团队
供应链投毒是这份报告最被低估的一条。Coral Sleet 从 4 月起把恶意代码插进私有 GitHub 仓库，Sapphire Sleet 8 月的 Rust 开发者供应链攻击大概率用了 AI。对托管和 DeFi，这意味着你引的每一个依赖、外包的每一段代码，都可能是个入口。别只查自己的主仓库，外包团队和第三方库的提交链也要查。
AML / 制裁合规负责人
朝鲜远程 IT 工人靠假身份受雇海外企业，是 OFAC 已点名制裁的路径，美国 OFAC 制裁朝鲜 IT 工人收入网络涉加密洗钱：VASP 与支付机构对朝对俄敞口自查清单里把这层关系拆得很细。这份报告把它和 AI 绑在一起：AI 让一个人能同时管理多个假身份、批量生成假简历与假面试。你的制裁筛查如果只盯「链上资金」和「客户名单」，就会漏掉「你正在发的工资里，可能有一部分流向了被制裁实体」。
家办与机构投资人
对不做技术运营的家办，这份报告的直接冲击小，但间接影响真实存在：你委托的交易所、托管行、量化团队一旦被渗透，资产安全就跟着受威胁。尽调委托方时，把「它的招聘与供应链安全」纳入问题清单，不是多此一举。
关键事实
- 微软 10 月 29 日报告，追踪 8 个朝鲜黑客组织，3 个「运营定型」、4 个「加速」、1 个「扩展」，无一停留在「起步」阶段。
- Onyx Sleet 8–9 月生成 100 多份针对韩国用户的定制 PDF 钓鱼文档，其中数十份数分钟内生成，微软判断极可能用了 AI。
- Jade Sleet 6 月 8–12 日通过 3 家空壳公司发起假招聘，伪装 AI 区块链情报公司招聘人员接触软件工程师。
- Coral Sleet 4 月起投毒私有 GitHub 仓库；Sapphire Sleet 8 月对 Rust 开发者的供应链攻击大概率用了 AI。
- 使用 Cursor 等 AI 编程工具写码、排错；Onyx Sleet 与 Pearl Sleet 10 月下旬起用开源 agentic AI 渗透框架 ARTEX。
- 微软定性：AI 是「效率倍增器」，攻击仍由人工主导，未实现完全自主化。
- 背景：币安 10 月 29 日被盗约 63.6 亿美元，TRM Labs 高置信度归咎 Lazarus 旗下 TraderTraitor；但微软报告未将币安案与 AI 挂钩。
真正的信号是什么
真正的信号不是「朝鲜黑客用上 AI 了」，而是突破口前移：从「直接偷链上资金」，扩展到「用假招聘渗透工程团队、用供应链投毒进代码仓库」。合规防线不能只停在链上资金监控和 OFAC 名单，还得覆盖「人」和「代码」两层。一个不对称判断：被高估的是「AI 让攻击全自动了」的恐慌叙事，被低估的是最朴素的人因漏洞——AI 只是让假招聘、假身份这些老打法更便宜、更快，真正被你招进来的人，才是那个口子。
给一线合规：这套机制怎么搭的
- 三层攻击面：朝鲜的打法分「人」（假招聘 / 远程 IT 工人）、「代码」（供应链投毒 / 依赖投毒）、「资金」（链上转移）三层，AI 在每一层都是「降本加速器」而非「新武器」。
- 可复制 checklist：① 远程工程师背调——身份、工作历史、付款路径三方核验，命中 OFAC 名单即停；② 代码仓库审计——私有仓库提交链、第三方依赖、外包团队代码一并查；③ 端点防护——钓鱼与恶意软件检测升级，重点盯 PDF 诱饵；④ 把「招聘背调」写进 AML 内控手册，当作制裁合规的一环。
- 坑：别把「AI 攻击」误解成「全自动攻击」——微软明确说仍由人主导，所以人因工程防御（背调、双人复核、最小权限）仍是最有效的第一道线。
- 存疑点：微软未公布完整失陷指标（IOC），具体哪些机构已被渗透未公开；币安案与 AI 是否相关，微软报告明确未下结论。
接下来盯什么
- OFAC 是否新增 Lazarus / 朝鲜关联实体，或更新对朝制裁名单。
- 是否有交易所 / 机构主动披露被假招聘渗透。
- ARTEX 框架是否在实战中更大规模出现。
- 微软 Security Dashboard for AI 在加密机构的实际落地反馈。
本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
初版日期：2026-11-01 | 最后更新：2026-11-01
本文基于微软威胁情报 《Tracking AI adoption in North Korean threat actor tradecraft》（2026-10-29） 撰写，并参考韩联社、CoinDesk 对报告的解读。
