Microsoft、北朝鮮の8集団のAI利用を4段階で評価　3集団が「運用段階」、攻撃は人間主導の範囲にとどまると判定

偽装求人から文書量産までの用途

報告が挙げる用途は、標的の偵察と個別化した誘引文書の作成、偽の人物像と履歴書の生成（Jasper Sleet）、面接を装ったソーシャルエンジニアリング（Sapphire、Jade、Coral Sleet）、AI支援コーディング環境を使ったマルウェア開発（Jade、Coral、Pearl、Sapphire Sleet）である。Onyx Sleetに帰属する100件以上のPDF誘引文書は2026年8〜9月に短期間で集中的に作成されており、文書量産の速度がAI利用の指標として示されている。

Jade Sleetは2026年6月8〜12日の1週間に三つのフロント企業を通じて求人を装った標的化を行い、Sapphire Sleetは8月のRustソフトウェアの侵害でAIを用いた可能性が高いとされる。Coral Sleetは4月以降、非公開のGitHubリポジトリにトロイの木馬を仕込む手法を続けており、Emerald Sleetには合成音声・映像の利用の可能性が指摘されている。

エージェント型侵入試験ツールへの到達

注目される記述は、Onyx SleetとPearl Sleetが2026年10月下旬からオープンソースのエージェント型侵入試験フレームワーク「ARTEX」を使い始めたという点である。ARTEXは10月21日のMicrosoftの報告で中国系のStorm-0940によるサプライチェーン侵害に使われたとされ、10月27日のTrendAIの報告でも日本を標的とする攻撃基盤に登場していた。したがって、国家主体の間で同一のエージェント型ツールが短期間に横展開している構図が、複数の観測者から独立に示されたことになる。

人間主導という評価の射程

Microsoftは、AIが攻撃の速度と効率を高めている一方で、作戦の指揮は人間が握り、完全自律の攻撃には至っていないと評価した。この判定は、防御側がフロンティアモデルの先行提供や自律的対処の実証を急ぐ現状に対し、攻撃側の自動化の現段階を測る基準となる。推奨策は脆弱性管理、EDRのブロックモード、攻撃面縮小規則、人材紹介会社の審査、デバイスコードフローの遮断など従来型の統制に加え、AIエージェントの可視化を含む。