AI đã được nhúng vào toàn bộ quy trình tác chiến của ba nhóm hacker Triều Tiên, các cuộc tấn công liên quan thường nhắm vào tiền mã hóa và các mục tiêu tương tự

Theo Odaily, nhóm tình báo mối đe dọa của Microsoft cho biết mức độ ứng dụng AI tổng thể của các nhóm hacker Triều Tiên được đánh giá là "cao"; Jade Sleet, Coral Sleet và Jasper Sleet đã nhúng AI vào toàn bộ quy trình tác chiến; các cuộc tấn công liên quan thường nhắm vào tiền mã hóa và các mục tiêu tương tự. Jade Sleet đã phát động các cuộc tấn công theo chủ đề tuyển dụng thông qua ba công ty vỏ bọc trong vòng một tuần; Onyx Sleet đã tạo ra hơn 100 tệp PDF mồi tùy chỉnh từ tháng 8 đến tháng 9. Coral Sleet được cho là đã lợi dụng nền tảng phát triển AI để cài mã độc vào kho mã GitHub riêng tư; từ cuối tháng 10, Onyx Sleet và Pearl Sleet bắt đầu sử dụng khung kiểm thử xâm nhập AI tác nhân mã nguồn mở ARTEX. Microsoft đánh giá rằng các hoạt động liên quan vẫn do con người chủ trì và chưa hoàn toàn tự động hóa.