AI ถูกฝังตัวอยู่ในกระบวนการปฏิบัติการทั้งหมดของกลุ่มแฮกเกอร์เกาหลีเหนือสามกลุ่ม โดยการโจมตีที่เกี่ยวข้องมักมุ่งเป้าไปที่ cryptocurrency เป็นต้น

รายงานข่าวจาก Odaily: ทีมข่าวกรองภัยคุกคามของ Microsoft เปิดเผยว่ากลุ่มแฮกเกอร์เกาหลีเหนือได้รับการประเมินระดับการนำ AI มาใช้ในภาพรวมอยู่ในระดับ "สูง" โดย Jade Sleet, Coral Sleet และ Jasper Sleet ได้ฝัง AI เข้าไปในกระบวนการปฏิบัติการทั้งหมดแล้ว การโจมตีที่เกี่ยวข้องมักมุ่งเป้าไปที่ cryptocurrency เป็นต้น Jade Sleet ได้เปิดฉากการโจมตีในธีมการรับสมัครงานผ่านบริษัทฟาซาดสามแห่งภายในหนึ่งสัปดาห์ ส่วน Onyx Sleet ได้สร้างไฟล์ PDF ล่อเหยื่อแบบกำหนดเองมากกว่า 100 ไฟล์ระหว่างเดือนสิงหาคมถึงกันยายน Coral Sleet ต้องสงสัยว่าใช้แพลตฟอร์มพัฒนา AI ในการฝังโทรจันเข้าไปในคลังโค้ด GitHub แบบส่วนตัว ตั้งแต่ปลายเดือนตุลาคม Onyx Sleet และ Pearl Sleet เริ่มใช้กรอบการทดสอบเจาะระบบด้วย AI แบบโอเพนซอร์สชื่อ ARTEX Microsoft ประเมินว่าปฏิบัติการที่เกี่ยวข้องยังคงดำเนินการโดยมนุษย์เป็นหลักและยังไม่เป็นอัตโนมัติเต็มรูปแบบ