AI-ATK图片来源：Kristin Hardwick / StockSnap (CC0)AI 驱动攻击_
深伪诈骗、AI 钓鱼、AI 生成恶意程序
AI-ATKBOTNET司法部及合作伙伴扰乱Gootloader基础设施
司法部于2026年11月12日从超过100台服务器中移除Gootloader，并查扣美国域名。该恶意软件已在全球至少感染25000台计算机。
AI-ATKPHISH假冒OpenAI、SpaceX和Anthropic活动页面被拦截
Push Security于2026年10月底拦截了访问假冒OpenAI、SpaceX和Anthropic活动页面的请求；HKCERT于11月5日报告了这起活动。
AI-ATKCRYPTOBinance攻击窃取超60亿美元虚拟资产
美国联邦调查局称，朝鲜在10月29日前后从Binance窃取了超过60亿美元。Binance于11月3日披露了该事件。
AI-ATKTRADER币安虚拟资产：FBI指向朝鲜超60亿美元
FBI将币安超过60亿美元的虚拟资产归因于朝鲜的TraderTraitor活动，时间约为2026年10月29日。FBI和HKCERT于2026年10月31日披露了这一归因。
AI-ATKPHISH香港第三季度录得4404起网络安全事件
香港电脑保安事故协调中心在2026年第三季度录得4404起香港网络安全事件，其中包括2672起网络钓鱼事件。该中心于2026年11月4日公布有关数字。
AI-ATKAINCSC警告AI勒索软件或于2028年攻击英国关键基础设施
NCSC表示，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。该机构于2026年11月3日发布了这一警告。
AI-ATKLLM谷歌：企业大模型访问权限遭劫持，引发欺诈性费用
谷歌于2026年11月2日表示，威胁行为者劫持了企业对大语言模型的访问权限，在一天内制造了超过100,000美元的欺诈性费用。
AI-ATKAIVOLTA-AUTODOXER用大模型给资产排序
Cisco Talos于2026年10月31日披露，这款Windows信息窃取程序将收集的数据发送给大模型，按照资产的变现价值进行排序。
AI-ATKTEAMSMicrosoft Teams外部聊天被滥用超400起
Arctic Wolf分析了400多起滥用Microsoft Teams外部聊天的事件，受害者参与后不到15分钟便执行了有效载荷。该机构于2026年10月26日发布报告。
AI-ATKTEAMS微软Teams外部聊天遭滥用获取初始访问
Arctic Wolf Labs于2026年10月26日表示，攻击者利用微软Teams外部聊天冒充IT支持人员，在超过400起事件中获取初始访问。
AI-ATKCYBER塞伦盖蒂行动III在21国逮捕1462名嫌疑人
国际刑警组织报告称，塞伦盖蒂行动III逮捕1462名嫌疑人，瓦解10909个恶意网络，追回超过1.05亿美元。
AI-ATKAICISA指导组织管理AI令牌消耗
CISA、加拿大网络安全中心及合作伙伴于2026年10月22日发布了管理AI令牌使用和服务依赖关系的指导。
AI-ATKAIANY.RUN关联1258起假AI活动分析
ANY.RUN将2026年4月至10月期间针对企业的假AI活动与1258份公开沙箱分析关联起来。
AI-ATKSRG沉默勒索团伙策划入侵与敲诈
Recorded Future News表示，泄露的聊天记录描述了进入美国律师事务所、绑架企业高管和招募军方人员的计划。该档案包含数千条消息。
AI-ATKEXTORT涉领导ShinyHunters少年被拘留，波音前部门遭勒索
KrebsOnSecurity报道，一名涉嫌领导ShinyHunters的少年被拘留，当时该组织正在勒索波音近期剥离的一个业务单位。
AI-ATKMFA虚假AI广告平台用于浏览器套浏览器钓鱼
Island于10月6日披露一个伪装成AI广告产品、由人工操作的钓鱼平台，该平台冒充Gemini、Claude、ChatGPT和Perplexity，后来又加入Muse Ads。
AI-ATKSHINY约旦据报拘留疑似ShinyHunters成员Rey
约旦当局据报于2026年9月29日拘留了疑似ShinyHunters成员Saif al-Din Khader，网名为Rey。Reuters披露了这一消息。
AI-ATKPHISHTA419对美国AI专家发起凭证钓鱼
TA419于7月通过凭证钓鱼活动针对美国AI专家，冒充经济学家和AI政策人士。Proofpoint于9月30日披露了相关活动。
AI-ATKRATChatGPT自定义GPT被用于RAT攻击，影响至少40起事件
Huntress表示，攻击者使用ChatGPT自定义GPT和恶意Google Sites链接发起远程访问木马攻击，影响至少40起事件。该机构于2026年9月28日披露了这起攻击活动。
AI-ATKAISECClaude Mythos Preview完成控制流劫持
Anthropic表示，Claude Mythos Preview在2026年9月29日发布的研究中，在6%的试验中完成了完整的控制流劫持。
AI-ATKUS$25.6M深伪视频会议冒充财务总监 Arup 香港职员转走约2,560万美元
英国工程顾问公司 Arup 香港办事处一名财务职员，2024年1月出席一个多人视频会议，会上的“财务总监”和同事全是深伪影像。职员按指示转账约2,560万美元至五个本地账户。这是香港首宗公开的深伪视频会议企业骗案，暴露了企业只靠“见过面”就批出转账的风险。