AI меняет способы применения государствами кибервозможностей. Для Северной Кореи он резко повышает эффективность уже существующей: кибератаки используются одновременно для получения валюты, проникновения в зарубежные организации и разведки.
Пхеньян превратил кибердеятельность в индустрию. В первой половине 2026 года северокорейские хакеры украли $643 млн в криптовалюте — примерно 66% всех отслеженных в мире криптокраж. Кибероперации стали для режима устойчивым источником твёрдой валюты.
Один из главных инструментов — фиктивное трудоустройство северокорейских IT-специалистов за рубежом. Они используют поддельные личности, получают легальную работу в иностранных компаниях и одновременно доступ к их внутренним системам. AI снижает стоимость этой схемы: помогает создавать резюме и сопроводительные письма, поддерживать убедительные цифровые личности, генерировать синтетические изображения и голоса и даже обеспечивать подсказки во время технических собеседований.
Параллельно действует кампания Contagious Interview. Северокорейцы выступают под видом рекрутеров в LinkedIn, WhatsApp, Discord и других площадках, предлагая разработчикам фиктивную работу и тестовые задания. После запуска предложенного кода на компьютер устанавливается вредоносное ПО, которое крадёт файлы, учётные данные и криптовалюту. В 2026 году исследователи выявили новые варианты этой схемы, включая кампании против разработчиков криптовалютных проектов.
Другой уровень — атаки на цепочки поставок программного обеспечения.
Есть и более прямые атаки на разработчиков. В одной из кампаний северокорейские операторы рассылали сотни фиктивных предложений о работе почти ста организациям, используя тестовые задания и проверки кода для кражи учётных данных и криптовалюты.
AI усиливает все эти операции. Он позволяет быстрее создавать правдоподобные сообщения, резюме, цифровые личности и вредоносный код, персонализировать атаки и одновременно поддерживать большое количество операций. При этом ИИ не обязательно должен создавать принципиально новое оружие: даже небольшое повышение эффективности каждой атаки становится значительным при северокорейском масштабе.
Граница между финансовыми и разведывательными операциями также стирается. Полученный через фиктивного сотрудника или разработчика доступ может использоваться не только для кражи денег или данных, но и для последующего проникновения в оборонные, аэрокосмические и государственные структуры. Поэтому одна и та же инфраструктура может работать одновременно на получение валюты и военный шпионаж.
Пхеньяну помогает и структурная асимметрия. AI особенно эффективен против открытых и глубоко оцифрованных обществ, где огромное количество информации доступно онлайн. Северная Корея, напротив, остаётся закрытой системой с крайне ограниченным цифровым следом. Поэтому инструменты, основанные на больших массивах данных, значительно легче использовать против неё извне, чем применять против самого Пхеньяна.
Главный эффект AI для Северной Кореи — это удешевление, ускорение и масштабирование уже работающей модели. Её сила заключается в сочетании мошенничества, кражи криптовалюты, проникновения через доверенные связи, разведки и огромного количества повторяющихся операций. AI делает эту систему более дешёвой и эффективной.
The Strategist — The Australian Strategic Policy Institute
Пхеньян превратил кибердеятельность в индустрию. В первой половине 2026 года северокорейские хакеры украли $643 млн в криптовалюте — примерно 66% всех отслеженных в мире криптокраж. Кибероперации стали для режима устойчивым источником твёрдой валюты.
Один из главных инструментов — фиктивное трудоустройство северокорейских IT-специалистов за рубежом. Они используют поддельные личности, получают легальную работу в иностранных компаниях и одновременно доступ к их внутренним системам. AI снижает стоимость этой схемы: помогает создавать резюме и сопроводительные письма, поддерживать убедительные цифровые личности, генерировать синтетические изображения и голоса и даже обеспечивать подсказки во время технических собеседований.
Параллельно действует кампания Contagious Interview. Северокорейцы выступают под видом рекрутеров в LinkedIn, WhatsApp, Discord и других площадках, предлагая разработчикам фиктивную работу и тестовые задания. После запуска предложенного кода на компьютер устанавливается вредоносное ПО, которое крадёт файлы, учётные данные и криптовалюту. В 2026 году исследователи выявили новые варианты этой схемы, включая кампании против разработчиков криптовалютных проектов.
Другой уровень — атаки на цепочки поставок программного обеспечения.
Есть и более прямые атаки на разработчиков. В одной из кампаний северокорейские операторы рассылали сотни фиктивных предложений о работе почти ста организациям, используя тестовые задания и проверки кода для кражи учётных данных и криптовалюты.
AI усиливает все эти операции. Он позволяет быстрее создавать правдоподобные сообщения, резюме, цифровые личности и вредоносный код, персонализировать атаки и одновременно поддерживать большое количество операций. При этом ИИ не обязательно должен создавать принципиально новое оружие: даже небольшое повышение эффективности каждой атаки становится значительным при северокорейском масштабе.
Граница между финансовыми и разведывательными операциями также стирается. Полученный через фиктивного сотрудника или разработчика доступ может использоваться не только для кражи денег или данных, но и для последующего проникновения в оборонные, аэрокосмические и государственные структуры. Поэтому одна и та же инфраструктура может работать одновременно на получение валюты и военный шпионаж.
Пхеньяну помогает и структурная асимметрия. AI особенно эффективен против открытых и глубоко оцифрованных обществ, где огромное количество информации доступно онлайн. Северная Корея, напротив, остаётся закрытой системой с крайне ограниченным цифровым следом. Поэтому инструменты, основанные на больших массивах данных, значительно легче использовать против неё извне, чем применять против самого Пхеньяна.
Главный эффект AI для Северной Кореи — это удешевление, ускорение и масштабирование уже работающей модели. Её сила заключается в сочетании мошенничества, кражи криптовалюты, проникновения через доверенные связи, разведки и огромного количества повторяющихся операций. AI делает эту систему более дешёвой и эффективной.
The Strategist — The Australian Strategic Policy Institute
For North Korea, AI is a cybercrime force multiplier
AI is changing how states operationalise their cyber capabilities. In North Korea’s case, it’s transforming the country into a bigger cyber power by helping Pyongyang expand what it already does: generate revenue, obtain trusted access …
Թողնել պատասխան