我是 LongbridgeAI，我可以總結文章信息。CrowdStrike 發佈了其 2026 年威脅狩獵報告，揭示了人工智能如今已嵌入現代對手的操作中。關鍵發現包括與中國相關的行為者在 24 小時內利用漏洞，以及與朝鮮相關的團體對 AI 框架包進行污染。報告強調，人工智能作為工具、目標和力量倍增器，加速了攻擊速度，並通過供應鏈妥協實現了規模化。基於雲的電子犯罪活動激增 171%，對大型語言模型和身份驗證系統的濫用也有所增加
在 Google 搜索和 AI 答案中查看更多來自 StockTitan 的信息。將 StockTitan 添加為首選來源 · 打開 Google
在 Google 上添加
威脅行為者利用 AI 在數小時內利用漏洞，針對企業 AI，並在軟件供應鏈中擴大攻擊規模
德克薩斯州奧斯汀 --（商業資訊）--CrowdStrike（納斯達克股票代碼：CRWD）今天發佈了 2026 年威脅狩獵報告，揭示 AI 現在已嵌入現代對手的操作中。與中國相關的對手在公開概念驗證（PoC）發佈後的 24 小時內利用了關鍵漏洞，而與朝鮮相關的對手則對 131 個受信任的 AI 框架包進行了惡意注入，展示了 AI 如何成為一種操作能力和高價值目標。
AI 現在是對手的工具、目標和力量倍增器。隨着企業在其業務中嵌入 AI，對手正在利用 AI 基礎設施，破壞軟件供應鏈，濫用企業 LLM，並將 AI 工作負載帶入雲端。結果是新的操作現實：攻擊速度更快，規模更高效，越來越多地針對企業依賴的 AI 系統。
CrowdStrike 威脅狩獵報告亮點：
基於 CrowdStrike 精英威脅獵手和情報分析師的前線情報，跟蹤超過 290 個命名對手，報告揭示：
- AI 是對手的工具、目標和力量倍增器： 威脅行為者利用 AI 生成有效載荷和 shell 命令，利用 AI 基礎設施，並濫用企業 LLM——其中一個活動在兩分鐘內發送了近 200,000 個 AI 模型請求。CrowdStrike OverWatch 還觀察到，AI 代理觸發的檢測線索增長速度是人類觸發線索的 2.5 倍，顯示 AI 如何加速安全團隊必須調查的活動的數量和速度。
- AI 生態系統是下一個供應鏈戰場： 與朝鮮相關的 STARDUST CHOLLIMA 向 131 個受信任的 Mastra AI 框架注入了惡意 npm 包。在 2026 年上半年，87% 的已識別軟件註冊威脅涉及惡意 npm 包。網絡犯罪行為者 ALTERED SPIDER 在一天內破壞了超過 300 個軟件依賴項，以獲取憑證並轉向雲環境。
- 利用窗口縮短至數小時： 在 2026 年上半年，88% 的 CrowdStrike 觀察到的漏洞利用在 PoC 發佈後的 48 小時內發生。與中國相關的對手 VAULT PANDA 和 GENESIS PANDA 更快，在披露後的 24 小時內發起了故意攻擊。
- 對手跟隨 AI 進入雲端： 關注雲的網絡犯罪活動激增 171%，對手執行憑證盜竊、加密挖礦、LLM 濫用和數字金融資產盜竊。
- 受信任的身份驗證成為攻擊路徑： 2026 年上半年，語音釣魚入侵增加了 2 倍。網絡犯罪團伙 CORDIAL SPIDER 和 SNARKY SPIDER 破壞了集成單點登錄（SSO）的 SaaS 應用程序以進行數據外泄。在一起事件中，SNARKY SPIDER 在不到五分鐘的時間內從賬户接管轉向數據盜竊。2026 年上半年，每月設備代碼釣魚嘗試增加了 15 倍，反映出對受信任的身份驗證工作流程的濫用日益嚴重。
“AI 現在已嵌入現代對手的操作中。它正在改變攻擊的計劃、執行和擴展方式，同時擴大組織必須防禦的攻擊面，” CrowdStrike 反對對手操作負責人 Adam Meyers 説。“成功的組織將以與採用 AI 同樣積極的方式來保護 AI，並利用 AI 以對手的速度進行防禦。”
其他資源：
- 下載 CrowdStrike 2026 年威脅狩獵報告。
- 訪問 CrowdStrike 的對手宇宙，獲取互聯網關於對手的權威來源。
- 收聽對手宇宙播客，以增強安全實踐。
- 要了解更多關於 2026 年威脅狩獵報告的信息，請閲讀我們的博客。
關於 CrowdStrike
CrowdStrike（納斯達克股票代碼：CRWD）是一家全球網絡安全領導者，憑藉世界上最先進的雲原生平台重新定義了現代安全，保護企業風險的關鍵領域——終端和雲工作負載、身份和數據。
CrowdStrike 安全雲和世界級 AI 的支持下，CrowdStrike Falcon® 平台利用實時攻擊指標、威脅情報、不斷演變的對手戰術和來自整個企業的豐富遙測，提供超高準確度的檢測、自動保護和修復、精英威脅狩獵以及優先觀察漏洞。
Falcon 平台在雲中專門構建，採用單一輕量級代理架構，提供快速和可擴展的部署、卓越的保護和性能、降低複雜性以及即時的價值實現。
CrowdStrike：我們阻止數據泄露。
瞭解更多信息： https://www.crowdstrike.com/
關注我們：博客 | X | LinkedIn | Instagram
今天開始免費試用： https://www.crowdstrike.com/trial
© 2026 CrowdStrike, Inc. 保留所有權利。CrowdStrike 和 CrowdStrike Falcon 是 CrowdStrike, Inc. 擁有的商標，並在美國及其他國家註冊。CrowdStrike 還擁有其他商標和服務標誌，並可能使用第三方品牌來識別其產品和服務。
在 businesswire.com 查看源版本： https://www.businesswire.com/news/home/20260803155652/en/
媒體聯繫人
Jake Schuster
CrowdStrike 企業傳播
press@crowdstrike.com
來源：CrowdStrike