TrendAI發布2026上半年APT資安威脅報告：中俄朝伊四方駭客全面導入AI攻擊

AI代理程式獨立執行偵察與橫向移動，OT實體目標再度成為攻擊焦點

全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 旗下全球企業 AI 資安領導品牌 TrendAI™發布《2026 上半年 APT 資安威脅報告》，指出 AI 的應用已不再只是零星的實驗性應用，而是成為攻擊行動中的重要工具；同時，TrendAI™也發現國家級駭客在入侵生命週期的更多階段運用 AI，其應用範圍是 TrendAI™在過往任何半年期追蹤資料中前所未見的。

2026 年 1 月至 6 月間，TrendAI™偵測到的進階持續性滲透攻擊 (APT) 國家級駭客行動包括：

　•     與中國相關的駭客組織運用生成式AI強化漏洞攻擊，並透過「氛圍編碼」(vibe coding)反覆開發惡意程式。其中一個AI代理程式(AI agent)曾在目標網路內獨立執行自身的偵察與橫向移動行動。
　•     與俄羅斯相關的Pawn Storm組織在年初即利用一個Office零日漏洞展開行動，並持續對烏克蘭及其政府、國防與戰時援助組織等合作夥伴施壓。
　•     與北韓相關的駭客組織將商用AI工具納入其行動之中，並對一款廣泛使用的軟體套件下毒，藉此滲透下游開發人員。
　•     與伊朗相關的Earth Vetala組織在一項Ivanti漏洞公開後短短數天內即展開掃描；其他與伊朗相關的威脅行為者則針對暴露於網際網路的營運技術(OT)直接發動攻擊，竄改美國多處據點的油槽量測儀。

TrendAI™網路犯罪研究總監 Robert McArdle 表示：「AI 已不再是攻擊者的輔助工具，而已成為攻擊行動中的一員。我們觀察到國家級駭客組織將偵察與橫向移動任務交由 AI 代理程式執行，並運用生成式模型如同開發人員發布程式碼一般，反覆疊代惡意程式。如今，防禦方必須假設，另一端的對手在入侵行動時，可能不再是一個親自輸入指令的人，而是一套正在執行計畫的系統。」

 

這份資安威脅報告主要研究洞察，統整如下：

　•     AI 如今觸及入侵生命週期中更多階段，從漏洞攻擊開發到自主偵察與橫向移動皆涵蓋在內。
　•     已知漏洞與零日漏洞在公開後數天內即遭武器化，軟體供應鏈依然是攻擊者偏好的入侵管道。
　•     如油槽監測系統這類 OT 與實體世界的目標，再度成為攻擊者鎖定的目標。
　•     新型追蹤手法「ADINT」可在不部署任何惡意程式的情況下，透過線上廣告競價系統擷取位置與裝置資料。
　•     駭客日益將指揮與控制 (C2) 架構隱藏於受信任的雲端平台、開發人員通道(tunnel)、區塊鏈及貼文網站(paste site)之中。
　•     勒索軟體即服務 (Malware-as-a-Service) 與共用工具的普及，使歸因調查更加困難，儘管國家級駭客的攻擊動機預期將持續至年底。

 

如欲閱讀完整報告，請點擊連結：www.trendmicro.com/zh_tw/security-intelligence/threat-report.html?modal=64964d 

 

更多COMPUTEX 2026最新資訊就在 ioioTIME 專區中
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手