中II 网络战与关键基础设施2026年10月28日, 星期三
美国制裁朝鲜IT人员网络及其驻俄中心
美国财政部下属的OFAC于10月28日将10名个人和1家在俄罗斯运营的机构列入制裁名单。他们都与朝鲜的一个IT人员网络有关，该网络让人员以虚假身份受雇于美国公司。据称，该网络借助加密货币和人工智能工具运作。
OFAC即美国财政部负责执行制裁的外国资产控制办公室，10月28日对10名个人和1家机构作出制裁决定。据Chainalysis称，这家机构是在俄罗斯运营、受朝鲜控制的First Financial and Technical Development Center（FFTDC）。名单包括2名俄罗斯公民、2名朝鲜中间人和6名在俄罗斯工作的朝鲜IT人员。这6人自2025年以来为FFTDC带来超过75万美元的收入。俄罗斯公民Vitold Obertas自2025年1月以来为朝鲜官员兑换了约200万美元的加密货币，并进行了至少125万美元的其他外汇交易。
其手法展示了网络风险的新面貌。据Chainalysis称，这些IT人员使用生成式人工智能工具，按招聘启事编造简历、撰写求职信并准备技术面试；部分案例还用到人工智能生成的头像和深度伪造视频。联合国专家小组估计，这类行动每年带来2.5亿至6亿美元收入。Yahoo News报道称，俄罗斯公民Ilya Boykov自2024年以来为朝鲜公司Alis兑换了约350万美元加密货币；Chainalysis未给出这一金额，该数字无法核实。财政部长斯科特·贝森特表示，朝鲜政权仍在把美国企业当作目标。
Talay 研判
结论
这项决定的分量不在金额，而在地理位置。朝鲜IT人员的创收渠道，如今经由设在俄罗斯的中心和俄罗斯中间人运转。制裁把美国企业的远程招聘流程变成了身份安全问题。随着人工智能生成的简历和深度伪造面试日益普遍，仅靠制裁不足以切断这一网络，真正的负担将落在招聘审核上。
可能影响
- 企业招聘风险负面1至6个月
雇用远程IT人员的美国企业，将不得不收紧身份验证和制裁筛查，以防范深度伪造面试。
- 加密货币中介不确定数周内
经俄罗斯中间人完成的200万美元兑换，将促使加密货币交易所加强对涉俄账户的合规审查。
- 美俄关系负面1至6个月
俄罗斯境内中心为朝鲜收入充当中介一事被记录在案，使莫斯科与平壤的合作继续留在制裁议程上。
可能情形（按概率排序）
- 1网络换新身份延续60%
IT人员借新的空壳公司和身份继续工作，制裁逐步扩大。
观察指标: OFAC后续朝鲜IT人员名单及司法部起诉书
- 2加密渠道收窄25%
交易所冻结被标记的地址，该网络的资金兑换成本上升。
观察指标: 链上分析公司报告冻结被标记地址
- 3俄方报复15%
莫斯科视制裁为政治行为，对本国公民被列入名单作出外交回应。
观察指标: 俄罗斯外交部对该决定的正式回应
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 制裁范围▲ 10人+1家机构
- 联合国估计年收入▼ 2.5亿至6亿美元