Expediente microsoft-coral-sleet-agenticOperaciones estatales con IAGlobal
Microsoft: Coral Sleet de Corea del Norte opera un flujo de IA agéntica de los señuelos a las cargas
Microsoft reportó que Coral Sleet (antes Storm-1877) usa IA agéntica para construir señuelos de extremo a extremo, aprovisionar infraestructura y probar cargas útiles, haciendo jailbreak a LLM para código malicioso, con marcadores de IA en OtterCookie.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 6 mar 2026
- Ubicación
- Global
- Objetivo
- Desarrolladores y firmas cripto objetivo de señuelos de la RPDC
- Gravedad
- Alta
- Provocado por
- Coral Sleet / Storm-1877 (Corea del Norte)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft reportó que Coral Sleet (antes Storm-1877) usa IA agéntica para construir señuelos de extremo a extremo, aprovisionar infraestructura y probar cargas útiles, haciendo jailbreak a LLM para código malicioso, con marcadores de IA en OtterCookie.
Impacto: Rápido crecimiento de capacidades en malware de la RPDC como OtterCookie; cifras de víctimas no publicadas.
Quién lo provocó
Actor: Coral Sleet / Storm-1877 (Corea del Norte)
Atribución: Microsoft Threat Intelligence atribuye Coral Sleet a Corea del Norte con alta confianza.
Motivo: Robo financiero y espionaje para la RPDC
Cómo ocurrió
Vector de ataque: Herramientas de IA agéntica para sitios web de empresas falsas, infraestructura remota y reimplementación iterativa de malware
Causa raíz: Herramientas de programación con LLM con jailbreak más plataformas de desarrollo dan al actor infraestructura escalable y renovable
Cronología
- Muestra de OtterCookie con marcadores de código asistido por IA observada por Microsoft
- Microsoft publica el informe AI as tradecraft nombrando a Coral Sleet
Respuesta
Perfil del actor y detecciones en Microsoft Defender; detección de jailbreak mediante Prompt Shields.
Estado actual: En curso
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
- SecureWorld coverage secureworld.io
- CSA research note labs.cloudsecurityalliance.org
Citar este expediente
Microsoft: Coral Sleet de Corea del Norte opera un flujo de IA agéntica de los señuelos a las cargas. AI Threat Watch, expediente microsoft-coral-sleet-agentic, 6 mar 2026. https://aithreat.io/es/cases/microsoft-coral-sleet-agentic/
Enlace permanente: https://aithreat.io/es/cases/microsoft-coral-sleet-agentic/