案例 bitdefender-silkparasite-ai-rats国家行为者 AI 行动UZ
SilkParasite：中国相关中亚间谍活动使用AI辅助诱饵和RAT代码
Bitdefender追踪到七个RAT家族（五个为新家族）在中亚政府的约65起感染中出现；两个诱饵疑似AI生成，GoginRAT等恶意软件残留的测试代码表明有AI协助。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年8月19日
- 地点
- UZ
- 目标
- 乌兹别克斯坦、土库曼斯坦和哈萨克斯坦的政府机构
- 严重程度
- 中
- 发起者
- SilkParasite（中国相关集群）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Bitdefender追踪到七个RAT家族（五个为新家族）在中亚政府的约65起感染中出现；两个诱饵疑似AI生成，GoginRAT等恶意软件残留的测试代码表明有AI协助。
影响: 约65起感染实例（上限），主要在亚洲。
谁发起了攻击
行为者: SilkParasite（中国相关集群）
归因: Bitdefender通过SpiceRAT与SneakyChef的关联、中国联通IP和受害者画像以中等置信度评估为中国相关；未点名单一组织。
动机: 针对经济决策机构的间谍活动
如何发生
攻击途径: 规避网关的压缩诱饵文档、使用共享Google Drive文件夹作为C2的DriveSilkRAT，以及CookiETagRAT、NomadRAT、GoginRAT、NodeEdgeRAT、SpiceRAT和BloodAlchemy
根本原因: AI辅助工作流让人工设计的行动得以用多种语言衍生出冗余的RAT家族
时间线
- 在一家中亚经济政府机构首次检测到
- Bitdefender发布SilkParasite报告
应对
Bitdefender发布了IOC并通知了受影响方。
当前状态: 进行中
来源（在新标签页打开）
- Bitdefender Labs bitdefender.com
- Dark Reading darkreading.com
- BankInfoSecurity bankinfosecurity.com
引用此案例
SilkParasite：中国相关中亚间谍活动使用AI辅助诱饵和RAT代码. AI Threat Watch, 案例 bitdefender-silkparasite-ai-rats, 2026年8月19日. https://aithreat.io/zh/cases/bitdefender-silkparasite-ai-rats/
永久链接: https://aithreat.io/zh/cases/bitdefender-silkparasite-ai-rats/