AI助力朝鲜黑客组织“六角啮齿动物”，3个月窃取1200万美元加密货币！

AI助力黑客行动

AI黑客工具引发担忧，当下正助普通黑客提升能力。周三，网络安全公司Expel披露一起它认为是朝鲜国家支持的“六角啮齿动物”网络犯罪行动。该组织利用美国公司的AI工具，包括OpenAI、Cursor和Anima的工具，几乎完成攻击行动各环节，在2000多台计算机上安装窃取凭证的恶意软件，目标针对参与小型加密货币发行、NFT创作和Web3项目的开发者电脑。

诱骗开发者

在这次行动中，“六角啮齿动物”通过科技公司的虚假招聘信息诱骗加密货币开发者，用AI网页设计工具创建虚假公司网站招募受害者。受害者会被告知下载并完成编码作业，其中已被植入恶意软件，可侵入电脑窃取凭证，部分凭证可用于获取控制加密货币钱包的密钥。

巨额获利与分析

该组织在三个月内从受害者那里窃取了高达1200万美元的加密货币。发现该组织的安全研究员马库斯·哈钦斯表示，此次黑客行动最引人注目的并非其复杂性，而是AI工具让一个看似水平不高的组织为朝鲜国家实施了获利颇丰的盗窃。哈钦斯因阻止“想哭”勒索软件蠕虫而闻名，他指出，这些操作者原本没有编写代码和搭建基础设施的能力，AI让他们做到了原本无法完成的事。

黑客的疏忽

不过，黑客们也粗心大意地让部分自身基础设施处于不安全状态，泄露了使用OpenAI的ChatGPT和Cursor等工具编写恶意软件时所用的提示信息，还暴露了用于跟踪受害者钱包的数据库，这让Expel得以估算黑客可能窃取的加密货币总额。虽然钱包里总金额达1200万美元，但哈钦斯表示，因部分钱包可能使用硬件安全令牌保护，公司无法确定钱是否被全部取走，或黑客是否还需获取密钥。

AI编写代码迹象

哈钦斯分析恶意软件样本发现，代码中有英文注释且充斥表情符号，这些都表明软件很大程度上可能由AI编写。哈钦斯称，这是AI编写代码的一个有据可查的迹象。