潜伏在美企内部的朝鲜特工 | 《华尔街日报》纪录片

（原标题：The North Korean Operatives Hiding Inside U.S. Companies | WSJ Documentary）

🕵️‍♂️ 朝鲜IT特工渗透美企：一场工业化的数字间谍危机

📝 一句话概述

朝鲜政府通过派遣数千名IT特工潜入美国及英国企业，利用盗用身份、伪造简历和AI技术获取高薪职位，将巨额收入汇回平壤以资助核武研发，这一工业化运作模式不仅严重威胁网络安全，更导致大量普通公民陷入身份被盗的困境。

🔑 核心要点与运作机制

🌐 规模、收益与资金流向

据估计，全球约有1,600至3,00名此类朝鲜IT工作者，主要集中在中国沈阳等地。这一群体每年向朝鲜政权输送约8亿美元的资金，成为其重要的外汇来源。部分特工年薪超过30万美元，但个人留存极少，最高达90%的收入被强制汇回平壤，直接用于资助核武器与导弹研发项目。

资金流转路径隐蔽且高效：薪资通常通过加密货币钱包进行转移，最终汇入受制裁的关联账户（如Riyanbang）。亚马逊自2024年4月以来已拦截超过2,900名疑似朝鲜特工，显示出该骗局的大规模工业化特征。

🛠️ 精密的渗透与伪装策略

以代号“Eagle Vision”的团队为例，其运作机制高度专业化：

1. 身份构建：特工使用Lucas Lee、Patrick New和Michael Brown等虚假身份，从Telegram等平台购买被盗身份信息，并通过E-Verify系统验证背景，确保简历看似真实。
2. 协作网络他们利用Discord协调申请流程，并雇佣美国本土协助者（如Derek Goon）接收公司笔记本电脑及出席部分会议，以掩盖远程工作的痕迹。
3. AI辅助面试：在招聘环节，特工广泛使用ChatGPT等AI工具辅助回答面试问题，甚至采用AI虚拟形象替代真人出镜，以应对视频验证需求。

🆔 身份盗用与受害者困境

普通公民往往在毫无察觉的情况下成为“替身”。例如，受害者Michael Brown发现自己在9家从未听说过的公司任职，产生了10万美元的虚假收入记录。另一位协助者Derek Goon则通过Upwork的1099表格发现近10万美元的自由职业收入流向朝鲜方面，意识到自己卷入了就业骗局。

受害者的后果严重且持久：Michael于2025年10月收到身份被盗通知后，面临无法开设银行账户或租房的困境，并需承担繁琐的举证责任来澄清自己的清白。这种“信任但核实”的审查漏洞使得大量无辜者陷入法律与财务的双重危机。

⚠️ 安全威胁与潜在风险

🏢 从创收到间谍活动的演变

初期，朝鲜特工的主要目的是为政权创收，但随着渗透深入，风险已迅速演变为更严重的国家安全问题：

• 知识产权盗窃：企业自愿提供网络访问权限，可能导致核心数据被窃取或遭遇勒索。
• 关键基础设施破坏：这些工人已遍布政府、国防承包商及银行机构。专家警告，若金正恩下令，他们可能同时从内部发动破坏行动，对关键基础设施造成毁灭性打击。
• 行业扩展：朝鲜工人的渗透范围正从IT领域扩展至土木工程等全球范围，显示出其战略意图的多元化。

📉 企业应对与现状

尽管威胁巨大，许多企业的反应仍显滞后。《华尔街日报》联系了近300家公司、招聘方及经理，多数未回应或否认知情。然而，部分公司开始配合FBI调查并加强背景审查措施。随着远程办公的普及，传统伪装难度增加，招聘方开始引入询问天气、视频验证等手段，但朝鲜团队正迅速适应这些变化。

🔮 结论与未来趋势

🔄 不断进化的规避手段

面对日益严格的审查，朝鲜IT团队展现出极强的适应能力：

1. 技术升级：采用AI虚拟形象替代真人出镜，以应对视频面试和日常监控。
2. 外包策略：或将工作分包给中东等地的廉价劳动力充当中间人，进一步模糊身份来源，增加追踪难度。

🛡️ 综合解决方案的必要性

仅靠执法行动无法根治这一问题。解决之道在于多方协作：

• 企业层面：加强招聘审查实践，引入更严格的背景调查和持续监控机制。
• 行业层面：建立预警机制，共享可疑人员信息。
• 政府层面：加强国际间的信息通报与合作，形成对朝鲜IT特工网络的全面围堵。

朝鲜劳工已无处不在地嵌入美国关键网络，其潜在破坏力巨大。随着AI技术的进一步应用和远程工作的常态化，这场数字间谍战将持续升级，需要社会各界保持高度警惕并采取系统性防御措施。