Dossier microsoft-coral-sleet-agenticOpérations étatiques avec l’IAMondial
Microsoft : Coral Sleet, groupe nord-coréen, mène un flux d'IA agentique des leurres aux charges
Microsoft a rapporté que Coral Sleet (anciennement Storm-1877) utilise l'IA agentique de bout en bout pour construire des leurres, provisionner son infrastructure et tester ses charges, en jailbreakant des LLM pour du code malveillant, avec des marqueurs d'IA dans OtterCookie.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 6 mars 2026
- Lieu
- Mondial
- Cible
- Développeurs et sociétés crypto visés par des leurres nord-coréens
- Gravité
- Élevée
- Déclenché par
- Coral Sleet / Storm-1877 (Corée du Nord)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft a rapporté que Coral Sleet (anciennement Storm-1877) utilise l'IA agentique de bout en bout pour construire des leurres, provisionner son infrastructure et tester ses charges, en jailbreakant des LLM pour du code malveillant, avec des marqueurs d'IA dans OtterCookie.
Impact: Croissance rapide des capacités des malwares nord-coréens tels qu'OtterCookie ; nombre de victimes non publié.
Qui l’a déclenché
Acteur: Coral Sleet / Storm-1877 (Corée du Nord)
Attribution: Microsoft Threat Intelligence attribue Coral Sleet à la Corée du Nord avec une confiance élevée.
Mobile: Vol financier et espionnage pour la Corée du Nord
Comment c’est arrivé
Vecteur d’attaque: Outils d'IA agentique pour de faux sites d'entreprise, une infrastructure distante et la réimplémentation itérative de malwares
Cause racine: Des outils de codage LLM jailbreakés et des plateformes de développement offrent à l'acteur une infrastructure évolutive et renouvelable
Chronologie
- Microsoft observe un échantillon d'OtterCookie portant des marqueurs de code assisté par IA
- Microsoft publie son rapport AI as tradecraft nommant Coral Sleet
Réponse
Profil d'acteur et détections dans Microsoft Defender ; détection des jailbreaks via Prompt Shields.
Statut actuel: En cours
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
- SecureWorld coverage secureworld.io
- CSA research note labs.cloudsecurityalliance.org
Citer ce dossier
Microsoft : Coral Sleet, groupe nord-coréen, mène un flux d'IA agentique des leurres aux charges. AI Threat Watch, dossier microsoft-coral-sleet-agentic, 6 mars 2026. https://aithreat.io/fr/cases/microsoft-coral-sleet-agentic/
Lien permanent: https://aithreat.io/fr/cases/microsoft-coral-sleet-agentic/