美国五个月内逮捕八名“笔记本电脑农场”参与者 涉及朝鲜远程IT工人
美国司法部于2026年5月8日宣布，过去五个月内已对八名充当朝鲜IT工人在美国远程工作的代理人员判处刑罚，揭示了朝鲜如何通过美国籍代理人渗透美国企业。其中，纳什维尔居民马修·伊萨克·克努特（Matthew Issac Knoot）于5月1日被判处18个月监禁，纽约居民埃里克·恩特克雷兹·普林斯（Erick Ntekereze Prince）于5月8日被判处同等刑期。
据FBI网络部门报告，这两名被告通过接收美国公司寄送的员工笔记本电脑，安装远程桌面软件，使朝鲜技术人员能够远程操控设备，伪装成在美国本地工作。该计划主要针对加密货币公司，以获取内部系统、公司资产及安全基础设施信息，为朝鲜政府创造收入。普林斯被勒令没收8.9万美元，即朝鲜工人支付给他的报酬；克努特则需向受害公司支付1.51万美元赔偿，并没收同等金额的非法所得。
司法部指出，两人合计为朝鲜带来120万美元收入，涉及近70家美国企业。此前，新泽西州居民王洁佳（Kejia Wang）和王振兴（Zhenxing Wang）因类似行为分别被判处九年和七年八个月监禁，据检方称，该计划持续多年，盗用80名美国人的身份，为朝鲜政府创收超500万美元。
CrowdStrike于2025年8月发布的报告显示，过去12个月中，雇佣朝鲜远程工人的公司数量激增220%，涉及超过320家公司。报告指出，朝鲜工人广泛使用人工智能技术，自动化和优化远程职位申请及工作流程。2025年6月，美国还指控四名朝鲜人通过伪造身份在亚特兰大区块链公司及塞尔维亚加密货币公司任职，窃取超过90万美元加密资产。
美国司法部持续加强对朝鲜网络犯罪活动的打击，此案凸显了跨国网络犯罪及人工智能在非法活动中的广泛应用，对全球网络安全构成持续威胁。
编辑点评
此次美国司法部对八名‘笔记本电脑农场’参与者的连续定罪，凸显朝鲜通过代理人渗透美国高科技企业的系统性策略。该模式不仅规避了国际制裁，还利用美国企业对远程办公的依赖，将朝鲜IT人员伪装成合法员工，长期潜伏于关键行业，尤其是加密货币领域，以窃取敏感数据和资产。此事件折射出全球供应链与数字基础设施在地缘政治中的脆弱性，尤其在网络安全监管尚不完善的背景下，跨国企业面临前所未有的内部威胁。
从国际影响看，此案加剧了美朝间在网络安全领域的对抗，可能促使美国进一步加强出口管制、身份验证机制及对远程雇佣的合规审查。同时，朝鲜利用人工智能优化求职与工作流程，标志着其网络犯罪手段的升级，不再依赖传统黑客攻击，而是转向系统性、隐蔽性更强的社会工程与技术渗透，对全球反网络犯罪机制构成新挑战。
长远而言，此类事件可能推动国际社会制定更严格的远程工作监管框架，并促使企业加强多因素认证、员工身份核实及供应链安全审计。若此类模式在更多国家复制，将引发全球性的网络安全信任危机，影响跨国科技合作与数字经济的可持续发展。