Με λίγα λόγια
- Η Microsoft εντόπισε τρεις ομάδες χάκερ με διασυνδέσεις με τη Βόρεια Κορέα που έχουν ενσωματώσει την τεχνητή νοημοσύνη σε ολόκληρη την επιχειρησιακή τους δραστηριότητα.
- Οι επιθέσεις αξιοποιούν AI για τη δημιουργία phishing μηνυμάτων, πλαστών επαγγελματικών ταυτοτήτων, κακόβουλου κώδικα και πιο πειστικών προσπαθειών εξαπάτησης.
- Η Microsoft προειδοποιεί ότι η AI αυξάνει την ταχύτητα και την κλίμακα των επιθέσεων, χωρίς όμως οι επιχειρήσεις αυτές να λειτουργούν ακόμη πλήρως αυτόνομα.
Η τεχνητή νοημοσύνη αποκτά ολοένα μεγαλύτερο ρόλο και στις επιχειρήσεις κυβερνοεγκλήματος. Νέα έρευνα της Microsoft αποκαλύπτει ότι τρεις ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα έχουν περάσει σε ένα πιο προχωρημένο στάδιο αξιοποίησης της AI, χρησιμοποιώντας την καθημερινά για αναγνώριση στόχων, δημιουργία κακόβουλου λογισμικού και εξαπάτηση εργαζομένων και επιχειρήσεων.
Η έκθεση δημοσιεύθηκε στις 29 Οκτωβρίου 2026 από τη Microsoft Threat Intelligence και καταγράφει μια εξέλιξη που ενδιαφέρει ιδιαίτερα τις επιχειρήσεις, τις εταιρείες τεχνολογίας και όσους διαχειρίζονται ευαίσθητα δεδομένα. Το σημαντικό δεν είναι απλώς ότι οι επιτιθέμενοι χρησιμοποιούν εργαλεία AI, αλλά ότι αρχίζουν να τα ενσωματώνουν σε ολόκληρη τη διαδικασία μιας επίθεσης. Microsoft Security Blog
Οι τρεις ομάδες που έχουν περάσει στο επόμενο επίπεδο
Η Microsoft παρακολουθεί οκτώ σημαντικές ομάδες απειλών με διασυνδέσεις με τη Βόρεια Κορέα και αξιολογεί τον βαθμό στον οποίο χρησιμοποιούν τεχνητή νοημοσύνη.
Οι Jade Sleet, Coral Sleet και Jasper Sleet βρίσκονται στο υψηλότερο επίπεδο υιοθέτησης, το οποίο η Microsoft χαρακτηρίζει ως Operationalized. Αυτό σημαίνει ότι η AI έχει ενσωματωθεί στις καθημερινές διαδικασίες τους και δεν χρησιμοποιείται απλώς περιστασιακά για μεμονωμένες εργασίες.
Τέσσερις ακόμη ομάδες, οι Diamond Sleet, Onyx Sleet, Pearl Sleet και Sapphire Sleet, βρίσκονται στο στάδιο επιτάχυνσης της χρήσης AI. Η Emerald Sleet βρίσκεται σε χαμηλότερο επίπεδο, καθώς η Microsoft έχει εντοπίσει χρήση σε συγκεκριμένες δραστηριότητες, αλλά όχι σε ολόκληρη την επιχειρησιακή της λειτουργία. Microsoft Security Blog
Η διάκριση έχει σημασία, επειδή δείχνει ότι δεν χρησιμοποιούν όλοι οι επιτιθέμενοι την ίδια τεχνολογία με τον ίδιο τρόπο. Ορισμένοι πειραματίζονται, ενώ άλλοι έχουν ήδη δημιουργήσει επαναλαμβανόμενες διαδικασίες που τους επιτρέπουν να πραγματοποιούν περισσότερες επιθέσεις με λιγότερο χρόνο και ανθρώπινη εργασία.
Από τα πλαστά βιογραφικά μέχρι τη δημιουργία malware
Ένα από τα πιο ανησυχητικά ευρήματα αφορά τις επιθέσεις μέσω ψεύτικων επαγγελματικών ταυτοτήτων. Οι ομάδες χρησιμοποιούν AI για να δημιουργούν βιογραφικά, επαγγελματικά προφίλ, απαντήσεις σε συνεντεύξεις και πειστικές επικοινωνίες με εταιρείες που αναζητούν προσωπικό.
Η τεχνική αυτή δεν περιορίζεται στην αποστολή ενός παραπλανητικού email. Οι επιτιθέμενοι μπορούν να εμφανιστούν ως υποψήφιοι εργαζόμενοι, recruiters ή συνεργάτες επιχειρήσεων, προσπαθώντας να αποκτήσουν πραγματική πρόσβαση σε εταιρικά περιβάλλοντα.
Η Microsoft αναφέρει επίσης ότι εντόπισε περισσότερα από 100 αρχεία PDF με εξατομικευμένο περιεχόμενο phishing, τα οποία αποδίδονται στην Onyx Sleet. Τα αρχεία δημιουργήθηκαν τον Αύγουστο και τον Σεπτέμβριο του 2026, ενώ δεκάδες από αυτά φαίνεται να παράχθηκαν μέσα σε λίγα λεπτά. Microsoft Security Blog
Παράλληλα, η AI χρησιμοποιείται για τη συγγραφή, τη μετατροπή και τη διόρθωση κώδικα. Εργαλεία ανάπτυξης λογισμικού, όπως το Cursor, φέρονται να έχουν αξιοποιηθεί για την υποστήριξη δημιουργίας κακόβουλων εργαλείων, την αντιμετώπιση σφαλμάτων και την προσαρμογή malware σε διαφορετικά περιβάλλοντα.
Η Coral Sleet, μάλιστα, έχει αναπτύξει από τον Απρίλιο του 2026 διαδικασία για την προσθήκη κακόβουλου κώδικα σε ιδιωτικά repositories του GitHub. Η Microsoft εκτιμά ότι η ταχύτητα ανάπτυξης αυτής της δυνατότητας συνδέεται πιθανότατα με τη χρήση εργαλείων AI. Microsoft Security Blog
Η επόμενη απειλή: AI agents που αναλαμβάνουν περισσότερες εργασίες
Ιδιαίτερο ενδιαφέρον παρουσιάζει η χρήση του ARTEX, ενός ανοιχτού framework για αυτοματοποιημένες δοκιμές διείσδυσης σε συστήματα. Σύμφωνα με τη Microsoft, οι ομάδες Onyx Sleet και Pearl Sleet έχουν αρχίσει να το αξιοποιούν στις επιχειρήσεις τους από τα τέλη Οκτωβρίου 2026.
Τέτοιου είδους εργαλεία μπορούν να αυτοματοποιήσουν εργασίες που παλαιότερα απαιτούσαν περισσότερο χρόνο από έναν ανθρώπινο χειριστή. Για παράδειγμα, μπορούν να βοηθήσουν στην εξέταση συστημάτων, στην αναζήτηση αδυναμιών και στην εκτέλεση επαναλαμβανόμενων τεχνικών εργασιών.
Ωστόσο, η Microsoft ξεκαθαρίζει ότι δεν έχει εντοπίσει πλήρως αυτόνομες επιχειρήσεις κυβερνοεπιθέσεων. Οι άνθρωποι εξακολουθούν να καθορίζουν τους στόχους και να κατευθύνουν τις ενέργειες. Η AI λειτουργεί κυρίως ως πολλαπλασιαστής δυνατοτήτων, επιτρέποντας στους επιτιθέμενους να εργάζονται γρηγορότερα και σε μεγαλύτερη κλίμακα. Microsoft Security Blog
Τι σημαίνει αυτό για τις επιχειρήσεις και τους χρήστες
Η μεγαλύτερη αλλαγή είναι ότι οι επιθέσεις μπορούν να γίνουν πολύ πιο εξατομικευμένες. Ένα phishing email μπορεί να περιλαμβάνει πραγματικά στοιχεία για την εταιρεία, τον εργαζόμενο και τη θέση εργασίας του. Ένα πλαστό βιογραφικό μπορεί να συνοδεύεται από πειστική διαδικτυακή παρουσία και επικοινωνία που δύσκολα ξεχωρίζει από μια πραγματική επαγγελματική προσέγγιση.
Η Microsoft επισημαίνει επίσης ότι οι συγκεκριμένες ομάδες ενδιαφέρονται για εταιρείες κρυπτονομισμάτων, χρηματοπιστωτικούς οργανισμούς, εταιρείες λογισμικού, κυβερνητικές υπηρεσίες και εκπαιδευτικούς οργανισμούς. Οι επιχειρήσεις πρέπει επομένως να δίνουν μεγαλύτερη προσοχή τόσο στα ψηφιακά συστήματα όσο και στις διαδικασίες πρόσληψης προσωπικού.
Στις συστάσεις της περιλαμβάνονται η τακτική ενημέρωση λογισμικού, ο έλεγχος των λογαριασμών, η χρήση πολυπαραγοντικού ελέγχου ταυτότητας και η καλύτερη εκπαίδευση των εργαζομένων απέναντι σε ύποπτες επικοινωνίες. Ιδιαίτερη προσοχή χρειάζεται και κατά την αξιολόγηση υποψηφίων που προέρχονται από εταιρείες στελέχωσης προσωπικού.
Η έκθεση δεν αποδεικνύει ότι η AI έχει δημιουργήσει μια νέα γενιά αυτόνομων χάκερ. Δείχνει όμως ότι οι υπάρχουσες ομάδες μπορούν να αναβαθμίσουν σημαντικά τις δυνατότητές τους χρησιμοποιώντας εργαλεία που είναι ήδη διαθέσιμα στην αγορά.
Για τις επιχειρήσεις, αυτό σημαίνει ότι η παραδοσιακή προστασία από malware και phishing δεν αρκεί από μόνη της. Χρειάζεται έλεγχος ταυτότητας, συνεχής παρακολούθηση των συστημάτων και μεγαλύτερη προσοχή σε ανθρώπινες διαδικασίες που μέχρι σήμερα θεωρούνταν σχετικά ασφαλείς.
Η εξέλιξη που περιγράφει η Microsoft δείχνει ότι η AI δεν χρησιμοποιείται πλέον μόνο για την παραγωγή περιεχομένου ή την ανάπτυξη λογισμικού. Έχει γίνει και εργαλείο στα χέρια οργανωμένων ομάδων κυβερνοεγκλήματος, με την επόμενη πρόκληση να είναι η αντιμετώπιση επιθέσεων που θα γίνονται όλο και πιο γρήγορες και εξατομικευμένες.
