צפון קוריאה משתמשת ב-AI כדי להתחזות לעובדים מרוחקים :
בין השיטות החלפת פנים, שינוי קול ו-CV מזויף כדי לחדור לחברות מערביות
*איך האקרים הפכו בינה מלאכותית לנשק מבצעי
פורסם בבלוג האבטחה של Microsoft מה-6 במרץ 2026.
מה קרה:
מיקרוסופט פרסמה דוח מחקר מעמיק שמתאר כיצד שחקני איום (threat actors) מנצלים AI לאורך כל מחזור חיי המתקפה. הממצאים מתמקדים בעיקר בשתי קבוצות צפון קוריאניות — Jasper Sleet ו-Coral Sleet — שהפכו AI לכלי מרכזי בפעולותיהן.
איך זה עובד בפועל:
התחזות ושכירה: ההאקרים משתמשים ב-AI ליצירת קורות חיים מזויפים, תמונות פנים מבוססות deepfake ושמות מערביים משכנעים — כדי להשתלב בחברות הייטק אמריקניות כעובדים מרחוק לגיטימיים
פישינג: כתיבת מיילים של דיוג בשפת האם של הקורבן, ללא שגיאות דקדוקיות שחושפות מקורות זרים*
פיתוח תוכנות זדוניות: AI מסייע לכתוב, לנפות ולשפר קוד זדוני — החוקרים אפילו מצאו אמוג'ים בתוך הקוד הזדוני כסימן היכר לכתיבה בעזרת AI
לאחר החדירה: AI מסייע לסנן נתונים גנובים, לתעדף יעדים, ולנסח הודעות כופר מותאמות אישית לכל קורבן
מגמה מדאיגה נוספת לעתיד:
מיקרוסופט מדווחת על ניסויים ראשוניים עם AI אג'נטי (agentic AI) — מערכות שמסוגלות לקבל החלטות ולפעול באופן עצמאי לאורך זמן, ללא הנחיה אנושית צעד אחר צעד. זה עדיין לא נפוץ, אבל הכיוון ברור.
לסיכום:
אותם כלי AI שמשפרים את הפרודוקטיביות שלנו — עוזרים גם לתוקפים לעבוד מהר יותר, בזול יותר ובסקייל גדול יותר. המרוץ הוא לא רק טכנולוגי — הוא מבצעי. ארגונים שמאמצים AI חייבים גם ללמוד להגן עליו.
🔗 לכתבה המלאה:
https://www.microsoft.com/en-us/security/blog/2026/03/06/ai-as-tradecraft-how-threat-actors-operationalize-ai/