Досье microsoft-coral-sleet-agenticИИ-операции госакторовВесь мир
Microsoft: северокорейская Coral Sleet использует агентный ИИ-рабочий процесс от приманок до тестирования полезных нагрузок
Microsoft сообщила, что Coral Sleet (ранее Storm-1877) использует агентный ИИ для сквозного создания приманок, развёртывания инфраструктуры и тестирования полезных нагрузок, применяя джейлбрейк LLM для вредоносного кода; в OtterCookie обнаружены маркеры ИИ.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 6 мар. 2026
- Локация
- Весь мир
- Цель
- Разработчики и криптокомпании, атакуемые приманками КНДР
- Критичность
- Высокая
- Инициатор
- Coral Sleet / Storm-1877 (Северная Корея)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft сообщила, что Coral Sleet (ранее Storm-1877) использует агентный ИИ для сквозного создания приманок, развёртывания инфраструктуры и тестирования полезных нагрузок, применяя джейлбрейк LLM для вредоносного кода; в OtterCookie обнаружены маркеры ИИ.
Последствия: Быстрый рост возможностей вредоносного ПО КНДР, такого как OtterCookie; число жертв не опубликовано.
Кто стоит за инцидентом
Субъект: Coral Sleet / Storm-1877 (Северная Корея)
Атрибуция: Microsoft Threat Intelligence с высокой уверенностью атрибутирует Coral Sleet Северной Корее.
Мотив: Финансовые хищения и шпионаж в интересах КНДР
Как это произошло
Вектор атаки: Агентные ИИ-инструменты для создания сайтов поддельных компаний, удалённой инфраструктуры и итеративной переработки вредоносного ПО
Первопричина: Взломанные через джейлбрейк LLM-инструменты для программирования вместе с платформами разработки дают актору масштабируемую, обновляемую инфраструктуру
Хронология
- Microsoft наблюдает образец OtterCookie с маркерами кода, созданного при помощи ИИ
- Microsoft публикует отчёт «AI as tradecraft» с упоминанием Coral Sleet
Реагирование
Профиль актора и детекты в Microsoft Defender; обнаружение джейлбрейков через Prompt Shields.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Microsoft Security Blog microsoft.com
- SecureWorld coverage secureworld.io
- CSA research note labs.cloudsecurityalliance.org
Цитировать это досье
Microsoft: северокорейская Coral Sleet использует агентный ИИ-рабочий процесс от приманок до тестирования полезных нагрузок. AI Threat Watch, досье microsoft-coral-sleet-agentic, 6 мар. 2026. https://aithreat.io/ru/cases/microsoft-coral-sleet-agentic/
Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-coral-sleet-agentic/