美国司法部于2026年10月13日宣布,在针对朝鲜远程IT人员利用虚假身份进入美国企业的行动中,逮捕两名美国人并查获约187台设备。此次行动涉及超过70家美国雇主,为海外IT人员带来约300万美元收入。调查显示,朝鲜IT人员通过盗用或伪造美国公民身份,借助美国境内协助者建立“笔记本农场”,远程操控设备以规避企业背景审查。协助者接收企业配发的笔记本电脑后,通过远程软件让朝鲜人员操作,使其看似位于美国境内工作。资金转移途径包括加密货币和地下钱庄,最终流向朝鲜受制裁实体。美国执法部门在2025年已开展多次类似行动,包括在16个州查封29个“笔记本农场”,但朝鲜通过AI换脸、虚假身份等手段持续升级欺诈技术,形成系统性非法劳务派遣网络。联合国报告指出,此类活动每年为朝鲜创收数亿美元,严重规避国际制裁。
