무슨 일이 있었나
10월 29일, Microsoft Threat Intelligence는 8개의 북한 그룹에 대한 AI 채택을 성숙도 단계별로 평가했습니다(운영화: Jade Sleet, Coral Sleet, Jasper Sleet; 가속화: Diamond Sleet, Onyx Sleet, Pearl Sleet, Sapphire Sleet; 확장: Emerald Sleet). Onyx Sleet와 Pearl Sleet는 이제 오픈소스 ARTEX 에이전트 펜테스트 프레임워크를 사용하고 있으며, 보고서에는 Microsoft Defender 탐지 및 완화 지침이 포함되어 있습니다.
왜 중요한가
이는 국가 행위자가 정찰, 맞춤형 사회공학 및 도구화를 위해 AI를 산업화하는 방법에 대한 가장 상세한 벤더 매핑이며, 적대적 AI 사용을 보안 팀이 실행할 수 있는 구체적인 Defender 탐지와 연결합니다.
적용 범위
방어자 및 위협 인텔리전스 팀은 AI 지원 전술(표적화된 미끼, 페르소나/프론트 회사 생성, ARTEX 기반 작전)에 맞춰 탐지 콘텐츠와 헌트 규칙을 조정하고, 공개된 Defender 탐지에서 커버리지 격차를 검토해야 합니다.