Els grups de pirates informàtics vinculats al règim de Corea del Nord són dels més actius del món: roben criptomonedes per finançar el país, espien empreses de defensa i tecnologia i, des de fa anys, col·loquen falsos informàtics en empreses occidentals per cobrar sous i obtenir accessos. L'equip d'intel·ligència d'amenaces de Microsoft ha publicat un informe que repassa com aquests grups han incorporat la intel·ligència artificial a la seva manera de treballar.
L'informe analitza vuit grups, als quals Microsoft dona noms de la família «Sleet» (Jade, Onyx, Coral, Diamond, Pearl, Sapphire, Jasper i Emerald), i els classifica segons fins on han arribat. Tres, Jade, Coral i Jasper Sleet, ja tenen la IA plenament integrada a les operacions. Jasper Sleet la fa servir per fabricar currículums i identitats falses i gestionar diversos candidats inventats alhora; Jade Sleet hi investiga les víctimes i munta perfils de falsos seleccionadors de personal i empreses pantalla, tres de les quals va fer servir entre el 8 i el 12 de juny per enviar ofertes de feina trampa. Microsoft ha identificat més de 100 documents PDF esquer d'Onyx Sleet creats a l'agost i al setembre, molts en qüestió de minuts, i diu que diversos grups probablement han escrit i depurat programari maliciós amb editors de codi amb IA com Cursor. Des de finals d'octubre, Onyx i Pearl Sleet també fan servir ARTEX, un programa obert d'agents d'IA pensat per fer proves d'intrusió.
El valor de l'informe és que passa de l'advertència genèrica a casos concrets: la IA no ha inventat cap tècnica nova per a aquests grups, però els permet fer més ràpid i a més escala el que ja feien, sobretot l'engany. Les entrevistes de feina per vídeo són un dels punts més sensibles: Microsoft diu que alguns grups retoquen fotos de perfil, vídeo, veu i fons, i que Emerald Sleet podria fer servir veu i vídeo generats amb IA. Per a les empreses, el missatge és que la verificació de les persones que contracten a distància ja forma part de la seguretat informàtica.
Cal llegir l'informe amb les seves pròpies reserves. Bona part de les afirmacions són valoracions que Microsoft qualifica de «probables» o «molt probables», i l'empresa admet que en alguns usos les proves són limitades i que no ha pogut mesurar l'efecte real de les falsificacions de veu i vídeo. També remarca que les operacions continuen dirigides per persones i que no s'han tornat autònomes. L'informe no explica cap desmantellament concret i acaba recomanant, entre altres mesures, eines de seguretat de la mateixa Microsoft.