Apa yang terjadi
Pada 29 Oktober, Microsoft Threat Intelligence menilai adopsi AI di delapan kelompok Korea Utara berdasarkan tahap kematangan (telah dioperasionalkan: Jade Sleet, Coral Sleet, Jasper Sleet; mempercepat: Diamond Sleet, Onyx Sleet, Pearl Sleet, Sapphire Sleet; memperluas: Emerald Sleet). Onyx Sleet dan Pearl Sleet kini menggunakan kerangka kerja pentest agenik open-source ARTEX, dan laporan tersebut mencakup deteksi Microsoft Defender serta panduan mitigasi.
Mengapa penting
Ini adalah pemetaan vendor paling rinci tentang bagaimana aktor negara mengindustrialisasi AI untuk pengintaian, rekayasa sosial yang ditargetkan, dan alat bantu, serta menghubungkan penggunaan AI musuh dengan deteksi Defender konkret yang dapat ditindaklanjuti tim keamanan.
Cakupan penerapan
Para pembela dan tim intelijen ancaman harus menyelaraskan konten deteksi dan aturan perburuan dengan taktik berbantuan AI (umpan yang ditargetkan, pembuatan persona/perusahaan depan, operasi berbasis ARTEX) dan meninjau deteksi Defender yang dipublikasikan untuk menemukan celah cakupan.