案例 certfr-genai-threat-2026国家行为者 AI 行动法国
CERT-FR：42个攻击组织积极使用生成式AI，尚无针对法国的自主AI攻击
ANSSI下属的CERT-FR发布了CERTFR-2026-CTI-001，这份TLP:CLEAR综合报告称42个组织使用Gemini等生成式AI进行画像、制作诱饵和恶意软件，但尚无针对法国实体的攻击被归因于自主AI。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年2月4日
- 地点
- 法国
- 目标
- 法国公共和私营实体
- 严重程度
- 中
- 发起者
- 多个国家关联组织（中国、伊朗、朝鲜、俄罗斯）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
ANSSI下属的CERT-FR发布了CERTFR-2026-CTI-001，这份TLP:CLEAR综合报告称42个组织使用Gemini等生成式AI进行画像、制作诱饵和恶意软件，但尚无针对法国实体的攻击被归因于自主AI。
影响: 公告级别；记录了国家级组织对生成式AI的采用情况，并为法国防御者设定预期。
谁发起了攻击
行为者: 多个国家关联组织（中国、伊朗、朝鲜、俄罗斯）
归因: CERT-FR对厂商和合作伙伴报告的综合；媒体报道引述20个中国、10个伊朗、9个朝鲜和3个俄罗斯组织。
动机: 借助AI生产力提升实施间谍、诈骗和破坏活动
如何发生
攻击途径: 生成式AI服务被用于侦察、社会工程内容和恶意软件开发；模型本身也成为投毒和数据外泄的目标
根本原因: 两用AI服务在入侵链的每个阶段都对攻击者开放
时间线
- CERT-FR发布CERTFR-2026-CTI-001（12页）
- 报告公开流传；媒体报道按国家细分42个组织
应对
ANSSI建议定期重新评估并加固AI部署；未点名具体法国受害者。
当前状态: 进行中
来源（在新标签页打开）
引用此案例
CERT-FR：42个攻击组织积极使用生成式AI，尚无针对法国的自主AI攻击. AI Threat Watch, 案例 certfr-genai-threat-2026, 2026年2月4日. https://aithreat.io/zh/cases/certfr-genai-threat-2026/
永久链接: https://aithreat.io/zh/cases/certfr-genai-threat-2026/