案例 microsoft-jasper-sleet-faceswap深度伪造欺诈美国
Jasper Sleet IT工作者使用Faceswap和变声器；数千账户被封
微软详述Jasper Sleet用Faceswap将朝鲜工作者的面孔植入被盗身份证件、在面试中使用变声器并用AI定制假简历，并称已打击数千个账户。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年3月6日
- 地点
- 美国
- 目标
- 招聘远程IT人员的西方雇主
- 严重程度
- 高
- 发起者
- Jasper Sleet（朝鲜）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
微软详述Jasper Sleet用Faceswap将朝鲜工作者的面孔植入被盗身份证件、在面试中使用变声器并用AI定制假简历，并称已打击数千个账户。
影响: 西方公司出现欺诈性雇员；未公布金额。
谁发起了攻击
行为者: Jasper Sleet（朝鲜）
归因: 微软威胁情报将Jasper Sleet归因于朝鲜远程IT工作者计划。
动机: 规避制裁的收入和内部访问权限
如何发生
攻击途径: AI图像篡改、声音改变和LLM撰写的求职材料
根本原因: 身份审查依赖文件和视频，而生成式工具现在可以伪造这些材料
时间线
- 微软发布初步Jasper Sleet指南
- 微软详述AI攻击手法并报告打击了数千个账户
应对
打击数千个账户，发布Defender XDR检测规则和狩猎查询，开展行业合作。
当前状态: 进行中
来源（在新标签页打开）
- Microsoft Security Blog microsoft.com
- Robinson and Cole summary dataprivacyandsecurityinsider.com
引用此案例
Jasper Sleet IT工作者使用Faceswap和变声器；数千账户被封. AI Threat Watch, 案例 microsoft-jasper-sleet-faceswap, 2026年3月6日. https://aithreat.io/zh/cases/microsoft-jasper-sleet-faceswap/
永久链接: https://aithreat.io/zh/cases/microsoft-jasper-sleet-faceswap/