案例 trend-earth-krahang-naga-genai国家行为者 AI 行动全球
趋势科技：Earth Krahang和Earth Naga将生成式AI融入漏洞利用和加载器
趋势科技《2026年上半年APT报告》记录了与中国结盟的Earth Krahang利用生成式AI将公开漏洞利用改造成大规模扫描器，以及Earth Naga迭代“氛围编程”一个PowerShell和C#后门加载器。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年7月29日
- 地点
- 全球
- 目标
- 拥有易受攻击WordPress服务器和Windows的机构
- 严重程度
- 中
- 发起者
- Earth Krahang和Earth Naga
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
趋势科技《2026年上半年APT报告》记录了与中国结盟的Earth Krahang利用生成式AI将公开漏洞利用改造成大规模扫描器，以及Earth Naga迭代“氛围编程”一个PowerShell和C#后门加载器。
影响: 大规模自动化漏洞扫描和新的加载器工具；受害者数量未披露。
谁发起了攻击
行为者: Earth Krahang和Earth Naga
归因: 趋势科技将两者归因于与中国结盟的行为者；称其AI使用仍处于探索阶段。
动机: 间谍活动
如何发生
攻击途径: AI增强的大规模漏洞利用扫描和AI编写的后门加载器
根本原因: 生成式AI缩短了国家行为者的漏洞武器化和加载器开发时间
时间线
- 活动于2026年上半年被观察到
- 趋势科技发布2026年上半年APT报告
应对
趋势科技发布了附带检测指南的综述报告。
当前状态: 进行中
来源（在新标签页打开）
- Trend Micro trendaisecurity.com
- Trend Micro newsroom newsroom.trendmicro.com
引用此案例
趋势科技：Earth Krahang和Earth Naga将生成式AI融入漏洞利用和加载器. AI Threat Watch, 案例 trend-earth-krahang-naga-genai, 2026年7月29日. https://aithreat.io/zh/cases/trend-earth-krahang-naga-genai/
永久链接: https://aithreat.io/zh/cases/trend-earth-krahang-naga-genai/