AI工具助力朝鲜黑客“菜鸟”窃取数百万美元
网络安全公司Expel近日披露，一个名为HexagonalRodent的朝鲜黑客组织，利用AI工具大幅提升了其网络攻击能力，在短短三个月内窃取了高达1200万美元的加密货币。这一案例揭示了AI技术如何正在降低网络犯罪的门槛，让技术能力平平的攻击者也能发动大规模、高收益的攻击。
AI赋能下的“菜鸟”黑客
根据安全研究员Marcus Hutchins的发现，HexagonalRodent组织的成员本身并不具备编写代码或搭建基础设施的技能。然而，他们通过使用基于美国公司的AI工具（包括OpenAI、Cursor和Anima等），实现了从编写恶意软件到构建钓鱼网站的全流程自动化。这种“vibe coding”（氛围编码）方式，使得他们能够快速生成攻击所需的各类组件。
Hutchins指出，此案例最引人注目的并非其技术有多么尖端，而在于AI工具如何让一个看似技术粗糙的团队，成功实施了一场为朝鲜国家利益服务的、利润丰厚的盗窃狂潮。
攻击手法：从虚假招聘到恶意软件
HexagonalRodent的攻击活动主要针对小型加密货币发行、NFT创作和Web3项目的开发者。其攻击链条包括：
- 虚假招聘诱饵：黑客冒充科技公司，向目标开发者发送虚假的工作邀请。
- AI构建的钓鱼网站：为了增加可信度，他们甚至利用AI网页设计工具，为这些虚构的公司创建了完整的官方网站。
- 恶意编码任务：最终，受害者会被要求下载并完成一个“编码测试任务”，而这个任务实际上就是窃取凭证的恶意软件。
通过这套组合拳，该组织成功在超过2000台计算机上安装了恶意软件，并最终窃取了巨额资产。
行业警示：AI正在重塑网络威胁格局
长期以来，关于AI黑客工具的担忧多集中于未来可能出现的高度自动化、能够自主挖掘软件漏洞的“超级入侵能力”。但HexagonalRodent的案例表明，AI在当下扮演着一个更普遍、但也同样令人担忧的角色：它正在帮助能力平庸的黑客“升级”，使其能够发动广泛而有效的恶意软件活动。
这标志着网络威胁格局的一个重要转变：攻击的门槛正在被AI技术显著拉低。过去需要深厚技术功底才能完成的攻击准备阶段，现在可能通过简单的AI指令就能实现。这不仅扩大了潜在攻击者的范围，也使得防御方需要应对更多样化、更频繁的自动化攻击尝试。
小结
HexagonalRodent的行动是一个清晰的信号，表明AI工具已不再是高级持续性威胁（APT）组织的专属。它们正被用于提升普通甚至低技能攻击者的效率与破坏力。对于企业和安全从业者而言，这意味着防御策略需要更新，不仅要防范尖端攻击，也要警惕由AI辅助发起的、规模庞大但技术门槛相对较低的“平民化”攻击浪潮。
