案例 crowdstrike-famous-chollima-genai国家行为者 AI 行动美国
CrowdStrike：朝鲜FAMOUS CHOLLIMA用生成式AI渗透320多家公司
CrowdStrike《2025年威胁狩猎报告》称，朝鲜FAMOUS CHOLLIMA在其内部人员计划中全程使用生成式AI，从虚假简历和深度伪造面试到在职工作，一年内渗透了320多家公司。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年8月4日
- 地点
- 美国
- 目标
- 雇佣远程IT承包商的320多家公司
- 严重程度
- 高
- 发起者
- FAMOUS CHOLLIMA
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
CrowdStrike《2025年威胁狩猎报告》称，朝鲜FAMOUS CHOLLIMA在其内部人员计划中全程使用生成式AI，从虚假简历和深度伪造面试到在职工作，一年内渗透了320多家公司。
影响: 320多家公司被渗透；薪资流向朝鲜并获得内部访问权限。
谁发起了攻击
行为者: FAMOUS CHOLLIMA
归因: CrowdStrike将FAMOUS CHOLLIMA归因于朝鲜；报告还指出被渗透公司数量同比增长220%。
动机: 为朝鲜政权规避制裁创收
如何发生
攻击途径: AI生成的申请材料、深度伪造视频面试、以被盗或伪造身份在职期间使用AI辅助编码
根本原因: 远程招聘流程缺乏能够识别AI伪造人设的身份验证
时间线
- 十二个月报告窗口开始
- CrowdStrike在Black Hat USA发布《2025年威胁狩猎报告》
应对
CrowdStrike发布了狩猎指南；报告还指出EMBER BEAR利用生成式AI制作影响力内容。
当前状态: 进行中
来源（在新标签页打开）
- CrowdStrike press release ir.crowdstrike.com
- Business Wire businesswire.com
引用此案例
CrowdStrike：朝鲜FAMOUS CHOLLIMA用生成式AI渗透320多家公司. AI Threat Watch, 案例 crowdstrike-famous-chollima-genai, 2025年8月4日. https://aithreat.io/zh/cases/crowdstrike-famous-chollima-genai/
永久链接: https://aithreat.io/zh/cases/crowdstrike-famous-chollima-genai/