朝鲜演员利用AI驱动的求职面试掠夺加密钱包

由七个情报和网络安全机构组成的联盟将朝鲜黑客组织“WaterPlum”与一项伪装成远程IT工作面试的复杂社会工程行动联系起来。据Decrypt最近的调查详细报道，该阴谋在2022年至2024年间从超过7000个加密货币钱包中获取了约1100万美元。

与经典钓鱼攻击不同，此次行动严重依赖AI驱动的对话代理。受害者被邀请参加看似合法的招聘筛选视频通话。在幕后，大语言模型聊天机器人生成面试问题，评估答案，并关键地诱导候选人分享私人钱包地址和种子短语。这些机器人经过微调，以模仿人类招聘人员，包括地区口音和行业特定术语，使得普通用户极难检测。

WaterPlum小组利用开源AI框架，将其部署在廉价的云实例上以扩展行动。通过自动化面试流程，攻击者可以并行进行数千次会话，极大地增加了攻击面。一旦受害者泄露私钥，机器人立即通过一系列混合器和低交易量DeFi桥路由资金，在资产结算到朝鲜政权控制的钱包之前掩盖踪迹。

对于更广泛的AI生态系统而言，这一事件是一个严峻的提醒，即驱动生产力工具的同一语言模型可以被武器化用于大规模欺诈。它强调了建立稳健AI安全协议的紧迫性，特别是在身份验证和深度伪造检测方面。对话代理开发者必须嵌入来源检查和水印，以标记可能被恶意使用的合成交互。

从加密安全角度来看，该事件放大了链上资产的风险状况。即使将资金存储在硬件钱包中的用户，如果在被破坏的面试中暴露种子短语，也面临风险。该事件还强调了多因素认证和基于硬件的密钥管理解决方案的重要性，这些解决方案永远不会向任何外部方泄露私钥。

虽然该报告提供了对利用AI的国家支持网络犯罪的罕见一瞥，但它也是行业的一个警示故事：没有护栏的创新会招致利用。监管机构、平台提供者和AI开发者必须合作，建立能够实时检测AI生成的社会工程的机制，保护用户和去中心化金融的完整性。

WaterPlum行动仍在调查中，但其使用AI聊天机器人标志着加密盗窃的新前沿，将传统间谍活动与尖端机器学习相结合。随着合法自动化与恶意欺骗之间的界限变得模糊，加密社区必须保持警惕，并要求针对AI驱动诈骗的更强保障措施。

图片：Priscilla Du Preez 🇨🇦 / Unsplash (https://unsplash.com/@priscilladupreez)