导语：谁能想到，一个坐在电脑前面的”普通程序员”，实际上是朝鲜政府派来的？这事儿听起来像谍战片，但美国FBI刚刚确认：还真有一个朝鲜远程IT工作者混进了美国联邦政府机构工作。这剧情，连编剧都不敢这么写。
一、一个让FBI都懵了的消息
2026年7月28日，华盛顿数字政府研究所的会议上，FBI网络能力分支副助理主任Todd Hemmen说了一句话，直接把在场所有人整沉默了：
“就在本周，我们发现了一个朝鲜民主主义人民共和国（DPRK）的远程IT工作者，他正在为联邦政府工作。”
注意，这可不是什么小道消息，是FBI官方确认的。据Hemmen自己说，他到现在还有点”懵”——搞不懂这个政府机构是怎么让这人混进来的。
一个朝鲜人，跑到美国政府机构当IT？这事儿离谱程度堪比《碟中谍》，但它就是真实发生了。
二、朝鲜人是怎么做到的？
说实话，这套操作相当”专业”。
根据美国财政部OFAC和FBI的联合调查，朝鲜政府这几年往全球各地派遣了数千名技术工人，让他们伪装成普通远程工作者申请工作。这些人可不是什么草台班子——他们普遍技术过硬，擅长软件开发、区块链应用这些热门领域。
他们的套路是这样的：
第一步：伪造身份——用AI生成假简历、假身份证件，甚至假的工作经历。你以为对面是个在美国生活了十年的程序员？可能实际上是人在沈阳的某个团队。
第二步：借壳生蛋——找美国本地的”合作人”帮忙，提供真实地址、银行账户、甚至”笔记本农场”（就是用来远程工作的笔记本电脑）。这些本地人可能是被忽悠的，也可能是明知道帮忙的。
第三步：面试用AI——视频面试时用Deepfake实时换脸，还有AI辅助实时回答问题。你以为在跟一个白人小哥聊天？屏幕后面的可能完全是另一个人。
第四步：入职后搞事——一旦拿到公司访问权限，不只是干活领工资，还会偷代码、偷数据、偷credentials。据FBI最新通报，这些朝鲜工作者已经被发现从企业网络中窃取敏感信息和IT凭证。
联合国估算，这套生意每年能给朝鲜创收2.5亿到6亿美元。嗯，朝鲜的网络部队，原来也有”销售KPI”。
三、研究人员直接”卧底”：把朝鲜开发者招进来看看
说到这儿，得提一下最近一个挺硬核的调查。
安全研究机构BCA LTD、NorthScan和ANY.RUN联合做了一项实验——他们故意雇佣了几个疑似朝鲜 Lazarus Group 的开发者，然后给对方提供看起来正常的虚拟桌面。
但实际上呢？这些虚拟桌面全是ANY.RUN的沙盒环境，全程录像监控。
研究人员都看到了什么？
- 伪造的身份文件
- 远程访问工具
- AI辅助工作流
- VPN和VPS基础设施
这些朝鲜开发者以为自己在正常上班，实际上全程被看得一清二楚。ANY.RUN把这个行动叫做”著名赤旗”（Famous Chollima）调查——Chollima是朝鲜宣传画里常见的那种飞马，寓意”快速前进”。
四、怎么识破这种”远程间谍”？
根据研究人员的观察，骗子再怎么伪装，也会露出一些马脚：
文件对不上——地址、州份、证件、银行信息互相矛盾。这种情况很常见，因为伪造的东西太多，总有几处对不上。
证件有修图痕迹——AI篡改的证件在元数据和视觉细节上往往有破绽。
面试时的”小动作”——频繁看向屏幕外、回答有延迟、明显在靠实时翻译或AI提示。
网络位置和声称的不符——人说不自己在美国，但IP地址出卖了他。
单个信号不算数，但好几个同时出现，那就得仔细查查了。
五、连美国政府都中招了？
你可能会问：美国政府不是有背景调查吗？怎么还能混进去？
答案是：这次混进去的，大概率是外包合同工。
2025年，马里兰州有个人被判了15个月，罪名是帮一个在中国的朝鲜人拿到了FAA（联邦航空管理局）的软件合同。据司法部通报，这人用假身份拿到了13家美国公司的合同，其中好几家的服务最终流向了政府机构——包括FAA。结果就是，一堆同谋从中国远程访问了”敏感的 美国政府系统”。
专家说了，政府机构里那些”支持类”岗位——IT支持、财务后台等——并不需要像安全 clearance 岗位那样严格审查。这就给朝鲜人开了个口子。
六、这事儿怎么防？
2026年7月31日，美国多家机构联发了全球警报，提醒各国政府和企业防范朝鲜远程IT工作者。
情报和国家安全联盟（INSA）最近还发了一份白皮书，建议：
- 建立多因素身份验证体系，不光靠证件
- 对敏感岗位进行背景调查时加入指纹比对
- 建立跨部门联合工作组，制定防御标准
说白了就是：招人这事儿，以后不能光看简历了。
七、吃瓜总结
这事儿最魔幻的地方在哪儿？
在于这帮朝鲜人真的在认真”上班”。他们技术过硬（不然也面不上）、会用AI、会玩VPN、还 TM 有KPI。据说有的朝鲜远程工作者同时打两三份工，每个月给朝鲜政府寄回几千美元。
你以为是去”打工”，人家是去”网军训练营”顺便赚外汇。
只能说：这年头，连远程工作都得防着隔壁国家派来的卧底了。
版权声明：本文由华盟网原创发布，保留所有权利。配图版权华盟网。
暂无评论内容