安全研究人員近期採取了一場大膽的「蜜罐」行動，透過建立一家虛構的加密貨幣新創公司，成功雇用了三名被懷疑為北韓特工的 IT 工作者。這項研究由 Mauro Eldritch (BCA LTD)、Heiner García (NorthScan) 與互動式惡意軟體分析平台 ANY.RUN 共同執行，並於拉斯維加斯的 DEF CON 34 安全會議上發表。研究團隊建立了一個名為 Ballena Azul 的虛構去中心化金融（DeFi）協議，旨在觀察這些特工如何偽裝身份、通過面試以及進入公司後的初步行動。
這類攻擊的核心在於「內部威脅」的製造。北韓的 IT 特工並不採取傳統的駭客入侵手段，而是透過社會工程學（Social Engineering）偽裝成合格的開發者，申請遠端工作職位。一旦成功獲聘，他們將擁有合法的員工帳號、原始碼存取權限以及內部系統權限。其最終目的通常有二：一是將薪水匯回北韓政府相關機構以獲取外匯；二是利用內部權限進行網路間諜活動或植入後門。
在這次的招募過程中，研究人員發現特工偽造身份的手段已高度 AI 化。三名被雇用的開發者在提交入職文件時，展現了極其矛盾的特徵。第一名應徵者聲稱居住在德州，卻提供了加州駕照與紐約銀行帳戶；研究人員分析其照片的元數據（Metadata，即檔案中紀錄的拍攝時間、設備等隱藏資訊）後發現，該影像經過 Google Gemini AI 處理，且帶有 SynthID 數位浮水印（Google 用於標記 AI 生成或編輯內容的不可見標記）。第二名應徵者則提供了有效的社會安全號碼（SSN）與堪薩斯市的銀行帳戶。第三名則直接盜用他人的紐約駕照，並提交了一張移除 GPS 座標的 iPhone 15 照片。
當這三名特工通過面試並被授予虛擬機（VM，一種在實體伺服器上運行的隔離虛擬電腦）後，研究人員開始監控其行為。在入職的第一天，特工立即進行偵查（Reconnaissance），執行 dxdiag、systeminfo 與 wmic 等指令來分析工作機的硬體配置與系統資訊，並確認其網路連線對外的顯示國家。其中一名特工甚至安裝了 Chrome Remote Desktop 並同步個人 Google 帳號，導致其瀏覽紀錄、儲存的密碼與擴充功能全部暴露在研究人員的監控下。
值得關注的是，這些特工在應徵過程中大量使用 AI 輔助工具。他們的瀏覽器中安裝了 AIApply、Final Round AI 與 Simplify Copilot 等專為求職設計的 AI 擴充功能，甚至使用 ChatGPT 的提示詞工具來優化面試表現。在技術操作上，他們使用 2fa.cn 來在操作員之間傳遞雙重驗證（2FA）碼，並透過 AstrillVPN 的出口節點掩蓋真實 IP 位址。這顯示出北韓 IT 特工已將 AI 整合進其偽裝流程中，使他們能更快速地通過企業的人才篩選機制。
這項研究揭示了現代企業在遠端招聘中面臨的巨大風險。傳統的一次性入職審核已不足以應對 AI 偽造的身份證明。研究團隊建議企業應採取更嚴格的身份驗證機制，例如在聘僱期間進行週期性的身份複核，或針對遠端優先的公司要求進行視訊或實體驗證。此外，企業應對招聘人員進行培訓，識別如「單一帳號在短時間內從多個不同 IP 登入」或「履歷文字具有明顯機器翻譯感」等異常訊號，並考慮封鎖已知被特工頻繁使用的 VPN 服務（如 AstrillVPN）。
雖然研究人員將這三名特工歸類為 Famous Chollima（CrowdStrike 對北韓 IT 工作者行動的命名）或 Lazarus 集團的一部分，但目前尚未有政府機構正式確認此歸屬。然而，這起事件再次證明，當攻擊者將 AI 生成技術與合法的雇傭關係結合時，傳統的邊界防禦將失效，因為威脅已經在授權之下進入了系統核心。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。