朝鲜黑客利用AI技能加强加密货币盗窃
North Korea’s Hackers Supercharge Crypto Heists With AI Skills
AI 摘要彭博科技于2026年11月2日报道,曾被指控实施全球史上最大规模加密货币盗窃案的朝鲜国家级精英黑客组织,正利用人工智能技术提升其加密货币攻击与盗窃能力。报道指出,该黑客群体从小接受专门培养,专攻高价值目标。如今人工智能已成为他们的新工具,以此充实朝鲜资金储备,并为其军事扩张提供资金支持。
解读
发生了什么
彭博科技在2026年11月2日的报道中披露,涉嫌发动全球史上最大规模加密货币盗窃案的朝鲜国家支持精英黑客集体,正借助人工智能升级加密资产盗窃手段。该组织成员从小接受系统化培养,专门针对高价值目标展开攻击。报道表明,人工智能已成为该群体扩充金正恩资金库并为朝鲜军事扩张提供资金的新工具。
为什么重要
加密货币资产具备跨境流转迅速与链上交易不可逆的特征,一旦遭遇渗透极难追回。人工智能的引入显著降低了针对特定机构的侦察和攻击门槛,黑客可利用自动化模型高效编写高度拟真的定向钓鱼信息,并规模化扫描智能合约底层漏洞。这种技术结合使原本耗时耗力的人工定向渗透转变为自动化、高频次的精准打击,大幅缩短了攻击链路。当国家级黑客力量与前沿AI工具深度绑定,加密基础设施的安全防护体系将面临常态化的算法级对抗压力。
影响谁
- 全球加密货币交易所与DeFi项目方面临更高频次且更隐蔽的自动化漏洞挖掘与定向渗透,需要大幅提升智能合约多重审计及内部运维权限的风控成本。
- Web3行业从业者及核心开发者更容易成为AI深度伪造求职、虚假面试与自动化社交工程攻击的目标,个人开发终端与私钥签名权限的安全风险明显上升。
- 链上安全分析与反洗钱合规机构黑客可能借助算法优化跨链混币与洗钱拆分路径,导致被盗资金追踪和链上拦截的时效性要求进一步提高。
背景
此前多份国际网络安全机构的追踪记录显示,受国家支持的黑客组织长期将攻击重心放在交易所和跨链桥等高价值数字资产节点。联合国安理会相关专家小组过去的报告也曾提及,通过网络手段窃取加密资产已成为相关受制裁国家获取外汇的重要途径之一。随着生成式大模型在代码审计和文本交互能力的快速普及,网络攻防两端的博弈正加速进入自动化与智能化阶段。
和中国的关系
虽然中国境内严禁开展虚拟货币交易与代币发行融资业务,但大量出海发展的华人Web3开发者、链上安全工程师和出海科技企业仍直接暴露在这一全球威胁环境下。同时,该事件中利用AI提升定向钓鱼与代码渗透效率的手段,对国内金融机构涉外业务系统及关键信息基础设施的供应链安全同样具有直接的防护参考价值。
接下来关注
- 主流智能合约安全审计机构是否针对AI驱动的代码攻击推出自动化实时防御方案
- 国际金融行动特别工作组(FATF)及相关反洗钱监管部门是否发布针对国家级黑客利用AI洗钱的专项指引
- 主要跨链桥和去中心化金融协议在未来两个季度内公开披露的安全事件数量及损失金额变化
摘要和解读由 AI 根据公开报道整理,以原文为准。