案例 microsoft-coral-sleet-agentic国家行为者 AI 行动全球
微软：朝鲜Coral Sleet运行从诱饵到载荷测试的智能体AI工作流
微软报告Coral Sleet（原Storm-1877）使用智能体AI端到端构建诱饵、配置基础设施和测试载荷，越狱LLM编写恶意代码，OtterCookie中带有AI痕迹。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年3月6日
- 地点
- 全球
- 目标
- 遭朝鲜诱饵针对的开发者和加密货币公司
- 严重程度
- 高
- 发起者
- Coral Sleet / Storm-1877（朝鲜）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
微软报告Coral Sleet（原Storm-1877）使用智能体AI端到端构建诱饵、配置基础设施和测试载荷，越狱LLM编写恶意代码，OtterCookie中带有AI痕迹。
影响: OtterCookie等朝鲜恶意软件能力快速增长；受害者数量未公布。
谁发起了攻击
行为者: Coral Sleet / Storm-1877（朝鲜）
归因: 微软威胁情报以高置信度将Coral Sleet归因于朝鲜。
动机: 为朝鲜进行金融盗窃和间谍活动
如何发生
攻击途径: 用于虚假公司网站、远程基础设施和恶意软件迭代重写的智能体AI工具
根本原因: 越狱的LLM编码工具加上开发平台为该行为者提供了可扩展、可更新的基础设施
时间线
- 微软观察到带有AI辅助代码痕迹的OtterCookie样本
- 微软发布“AI作为攻击手法”报告并点名Coral Sleet
应对
Microsoft Defender中的行为者档案和检测规则；通过Prompt Shields进行越狱检测。
当前状态: 进行中
来源（在新标签页打开）
- Microsoft Security Blog microsoft.com
- SecureWorld coverage secureworld.io
- CSA research note labs.cloudsecurityalliance.org
引用此案例
微软：朝鲜Coral Sleet运行从诱饵到载荷测试的智能体AI工作流. AI Threat Watch, 案例 microsoft-coral-sleet-agentic, 2026年3月6日. https://aithreat.io/zh/cases/microsoft-coral-sleet-agentic/
永久链接: https://aithreat.io/zh/cases/microsoft-coral-sleet-agentic/