Một con đường được thiết kế từ tuổi học trò
Sức mạnh mạng của Triều Tiên không chỉ được giải thích bằng vài cá nhân có năng khiếu. Các nguồn tin đào thoát và chuyên gia được Reuters phỏng vấn mô tả một hệ thống lựa chọn khoảng 150–200 học sinh mỗi năm, đôi khi từ tuổi 11 hoặc 12, để theo học những môn chuyên sâu về máy tính. Số này không đồng nghĩa tất cả sẽ trở thành tin tặc: chỉ một nhóm nhỏ vượt qua các vòng đánh giá tiếp theo để vào đơn vị mạng của quân đội hoặc các cơ sở liên quan.
Ở bậc đại học, kiến thức có thể mở rộng từ toán, ngoại ngữ sang phân tích phần mềm, nghiên cứu thiết bị và hạ tầng tiền mã hóa. Triều Tiên từ lâu xem công nghệ mạng là công cụ chiến lược bên cạnh vũ khí truyền thống. Tuy nhiên, các mô tả cụ thể về chương trình đào tạo chủ yếu dựa trên lời kể của người đào thoát và đánh giá tình báo, không phải hồ sơ độc lập có thể tiếp cận công khai.
Đặc quyền đi cùng sự kiểm soát
Theo những người từng sống hoặc làm việc trong hệ thống, một số nhân sự có thành tích được thưởng ngoại tệ, cơ hội đi nước ngoài, căn hộ tại Bình Nhưỡng hay con đường gia nhập tầng lớp ưu tú. Chuyên gia an ninh mạng Lim Jongin nhận xét chế độ đã định hướng những tài năng giỏi nhất vào chương trình hạt nhân và không gian mạng.
Các khoản thưởng và đặc quyền được mô tả là có chọn lọc, không thể suy ra là đãi ngộ phổ biến cho toàn bộ lực lượng.
Mặt đối lập là kỷ luật nặng nề. Nhóm nhân quyền PSCORE ghi nhận lời kể về lịch làm việc vượt mười giờ, giám sát liên tục và chỉ tiêu kiếm ngoại tệ hằng tháng đối với nhân viên công nghệ làm việc ở nước ngoài. Áp lực tâm lý và nguy cơ bị phạt khiến bức tranh khác xa hình dung về công việc kỹ thuật hào nhoáng. Ước tính năm 2024 của cơ quan tình báo Hàn Quốc đặt quy mô hoạt động chiến tranh mạng của Triều Tiên ở khoảng 8.400 người, bao gồm nhiều vai trò khác nhau.
Binance và câu hỏi trách nhiệm
FBI cho biết vụ tấn công khoảng ngày 29/10 liên quan nhóm TraderTraitor, đồng thời công bố địa chỉ ví tiền số để các tổ chức tài chính hỗ trợ chặn dòng tiền. Reuters đưa tin Binance mô tả một thủ đoạn tuyển dụng giả nhằm tiếp cận máy tính nhân viên, sau đó lợi dụng phần mềm độc hại và hệ thống nội bộ để đánh cắp tài sản. Những nhận định ấy là kết quả điều tra của phía Mỹ và công ty, không phải phán quyết tư pháp đã được kiểm nghiệm tại tòa.
Bình Nhưỡng chính thức phủ nhận, gọi cáo buộc là động thái chính trị thù địch. Về phía khách hàng, Binance thông báo đã sử dụng nguồn lực của mình để thay thế khoảng 6 tỷ USD trong số tài sản bị lấy đi tính đến 31/10. Tuy vậy, khôi phục số dư không giải quyết hết vấn đề: những ví bị chiếm dụng, lỗ hổng truy cập và cách kiểm soát công cụ nội bộ vẫn đặt ra câu hỏi về trách nhiệm quản trị.
AI mở thêm mặt trận cho an ninh mạng
Bên cạnh các vụ chiếm đoạt, báo cáo năm 2025 của cơ chế giám sát trừng phạt đa phương gồm 11 nước ghi nhận tình trạng nhân viên công nghệ Triều Tiên dùng danh tính giả để xin việc từ xa tại doanh nghiệp nước ngoài. Nguồn tiền từ lao động công nghệ và từ tài sản số, theo các nước tham gia báo cáo, có thể phục vụ những chương trình vi phạm lệnh trừng phạt. Reuters cho biết một số nhóm lợi dụng công cụ AI để viết mã, chỉnh hồ sơ ứng tuyển và dựng giấy tờ, nhưng không có nghĩa AI tự mình thực hiện vụ tấn công Binance.
Điều đáng chú ý là kẻ tấn công thường không cần đánh bại mọi lớp mã hóa: đôi khi chúng khai thác sự tin tưởng, một cuộc phỏng vấn tuyển dụng hoặc thiết bị của nhân viên. Với doanh nghiệp, phòng vệ vì thế phải bao gồm xác minh nhân sự, cô lập quyền truy cập, bảo vệ khóa tài sản số, kiểm toán hoạt động AI và kế hoạch dự phòng tài chính. Đối với nhà chức trách, hợp tác chia sẻ tín hiệu giao dịch và bằng chứng xuyên biên giới quan trọng không kém những biện pháp trừng phạt.
