案例 gtig-canfail-longstream-decoyAI 辅助恶意软件2026年5月11日乌克兰

俄罗斯相关CANFAIL和LONGSTREAM恶意软件用LLM填充代码迷惑分析人员

GTIG发现两个针对乌克兰的俄罗斯相关恶意软件家族，其LLM生成的诱饵逻辑（包括将代码块标注为填充的注释和32个夏令时检查）旨在让脚本在审查者眼中显得无害。

中利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年5月11日
地点: 乌克兰
目标: 乌克兰机构
严重程度: 中
发起者: 疑似俄罗斯相关行为者
行为者类型: 国家支持
已报告损失: 未报告
CVE: 无

发生了什么

影响: 针对乌克兰的活跃攻击中恶意软件更难检测；受害者细节未公布。

谁发起了攻击

行为者: 疑似俄罗斯相关行为者

归因: GTIG根据目标和工具评估为俄罗斯相关；组织未点名。

动机: 针对乌克兰的间谍活动

如何发生

攻击途径: 插入恶意软件的AI生成惰性代码，用于垃圾代码规避

根本原因: LLM使批量生成看似合理的诱饵代码变得轻而易举

时间线

2026在针对乌克兰的攻击活动中观察到带有LLM编写填充代码的样本
2026年5月11日GTIG在其AI威胁追踪报告中公布这些家族

应对

谷歌记录了指标并更新了检测指南。

当前状态: 进行中

来源（在新标签页打开）

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

引用此案例

俄罗斯相关CANFAIL和LONGSTREAM恶意软件用LLM填充代码迷惑分析人员. AI Threat Watch, 案例 gtig-canfail-longstream-decoy, 2026年5月11日. https://aithreat.io/zh/cases/gtig-canfail-longstream-decoy/

永久链接: https://aithreat.io/zh/cases/gtig-canfail-longstream-decoy/