微软发布首个对八个朝鲜威胁组织AI采用情况的分阶段评估（包括ARTEX使用）

10月29日，微软威胁情报部门按成熟度阶段评估了八个朝鲜组织的AI采用情况（已落地：Jade Sleet、Coral Sleet、Jasper Sleet；加速中：Diamond Sleet、Onyx Sleet、Pearl Sleet、Sapphire Sleet；扩展中：Emerald Sleet）。Onyx Sleet和Pearl Sleet现正使用开源的ARTEX代理化渗透测试框架，报告还包括Microsoft Defender检测和缓解指南。

这是最详细的供应商映射，展示了国家行为者如何将AI工业化用于侦察、定向社会工程和工具制作，并将对手的AI使用与可操作的具体Defender检测联系起来。

防御者和威胁情报团队应将检测内容和狩猎规则与AI辅助策略（定向诱饵、角色/空壳公司创建、基于ARTEX的操作）对齐，并审查已发布的Defender检测以发现覆盖缺口。