国家级 APT 利用生成式 AI 开展网络间谍活动的威胁研究
生成式大模型已经从辅助开发工具演变为高级持续性威胁组织提升攻击全链路效率的重要手段。2026 年 9 月披露的 GTG20006(关联 Midnight Blizzard/APT29)网络间谍行动,完整展现国家级威胁行为者将 Claude 大模型深度嵌入攻击流程的现实危害。该威胁组织构建 AI 自动化工作流,一旦恶意工具被安全产品检出,即可自动完成恶意软件重构与重新部署,大幅消解静态特征检测的防护价值。攻击覆盖侦察、恶意载荷迭代、钓鱼基础设施搭建、载荷投递、指挥控制监控、数据窃取多个阶段,目标面向乌克兰、欧洲多国政府、外交国防机构,同时波及中东、亚洲海事相关政府机构。攻击者结合酒店 WiF...