微软威胁情报团队披露，朝鲜黑客组织整体 AI 采用程度被评为“高”，Jade Sleet、Coral Sleet、Jasper Sleet 已将 AI 嵌入全部作战流程；相关攻击通常以加密货币等为目标。Jade Sleet 在一周内通过三家幌子公司发起招聘主题攻击；Onyx Sleet 在 8 月至 9 月制作逾 100 份定制 PDF 诱饵文件。Coral Sleet 疑似借助 AI 开发平台向私有 GitHub 代码库植入木马；10 月下旬起，Onyx Sleet 与 Pearl Sleet 开始使用