全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI於2026/8/14發布《2026上半年APT資安威脅報告》，指出AI的應用已不再只是零星的實驗性應用，而是成為攻擊行動中的重要工具；同時，TrendAI也發現國家級駭客在入侵生命週期的更多階段運用AI，其應用範圍是TrendAI在過往任何半年期追蹤資料中前所未見的。
2026上半年國家級APT駭客行動重點
在2026年1月至6月間，TrendAI偵測到的進階持續性滲透攻擊國家級駭客行動包含以下四大陣營的動向：
- 與中國相關的駭客組織運用生成式AI強化漏洞攻擊，並透過「氛圍編碼」（vibe coding）反覆開發惡意程式。其中一個AI代理程式（AI agent）曾在目標網路內獨立執行自身的偵察與橫向移動行動。
- 與俄羅斯相關的Pawn Storm組織在年初即利用一個Office零日漏洞展開行動，並持續對烏克蘭及其政府、國防與戰時援助組織等合作夥伴施壓。
- 與北韓相關的駭客組織將商用AI工具納入其行動之中，並對一款廣泛使用的軟體套件下毒，藉此滲透下游開發人員。
- 與伊朗相關的Earth Vetala組織在一項Ivanti漏洞公開後短短數天內即展開掃描；其他與伊朗相關的威脅行為者則針對暴露於網際網路的營運技術（OT）直接發動攻擊，竄改美國多處據點的油槽量測儀。
AI成為攻擊行動的實際執行者
TrendAI網路犯罪研究總監Robert McArdle表示：「AI已不再是攻擊者的輔助工具，而已成為攻擊行動中的一員。我們觀察到國家級駭客組織將偵察與橫向移動任務交由AI代理程式執行，並運用生成式模型如同開發人員發布程式碼一般，反覆疊代惡意程式。如今，防禦方必須假設，另一端的對手在入侵行動時，可能不再是一個親自輸入指令的人，而是一套正在執行計畫的系統。」
2026上半年資安威脅報告主要洞察
這份資安威脅報告的主要研究洞察統整如下：
- AI如今觸及入侵生命週期中更多階段，從漏洞攻擊開發到自主偵察與橫向移動皆涵蓋在內。
- 已知漏洞與零日漏洞在公開後數天內即遭武器化，軟體供應鏈依然是攻擊者偏好的入侵管道。
- 如油槽監測系統這類OT與實體世界的目標，再度成為攻擊者鎖定的目標。
- 新型追蹤手法「ADINT」可在不部署任何惡意程式的情況下，透過線上廣告競價系統擷取位置與裝置資料。
- 駭客日益將指揮與控制（C2）架構隱藏於受信任的雲端平台、開發人員通道（tunnel）、區塊鏈及貼文網站（paste site）之中。
- 勒索軟體即服務（Malware-as-a-Service）與共用工具的普及，使歸因調查更加困難，儘管國家級駭客的攻擊動機預期將持續至年底。
玩家總結
TrendAI發布的《2026上半年APT資安威脅報告》顯示，中、俄、朝、伊等國駭客已全面將AI技術導入攻擊生命週期，不僅能由AI代理程式獨立執行偵察與橫向移動，更針對軟體供應鏈、OT實體目標及新型追蹤手法發動猛烈攻擊。面對AI成為主動攻擊者的資安新常態，企業與防禦方必須全面升級資安防護策略，以因應高度自動化與智慧化的新型態國家級威脅。
延伸閱讀：
法國人最愛的車！Peugeot 208奪7月稱霸法國新車銷售、台灣上市不到一個月接單破200張
在發售前透過全新影片探索《黎明行者之血》的黑暗奇幻世界與雙重本質
裕隆日產連續28年捐贈臺北市環保局臨時工意外險 實踐ESG守護市容無名英雄
咖啡豆加進去直接一杯給你 PHILIPS Baristina 義式咖啡機開箱動手玩
