AI-ATK圖片來源：Kristin Hardwick / StockSnap (CC0)AI 驅動攻擊_
深偽詐騙、AI 釣魚、AI 生成惡意程式
AI-ATKBOTNET司法部及夥伴瓦解Gootloader基礎設施
司法部於2026年11月12日從逾100部伺服器移除Gootloader，並扣押美國域名。該惡意軟件在全球感染至少25,000部電腦。
AI-ATKPHISH假冒OpenAI、SpaceX及Anthropic活動頁遭封鎖
Push Security於2026年10月底封鎖前往假冒OpenAI、SpaceX及Anthropic活動頁面的訪問；HKCERT於11月5日報告該行動。
AI-ATKCRYPTOBinance遭襲或失逾60億美元虛擬資產
聯邦調查局表示，北韓於10月29日左右從Binance取得逾60億美元。Binance於11月3日披露事件。
AI-ATKTRADERBinance虛擬資產：FBI指北韓涉逾60億元
FBI於2026年10月29日左右，將Binance逾60億美元虛擬資產歸因於北韓TraderTraitor活動。FBI及香港電腦保安事故協調中心於2026年10月31日披露有關歸因。
AI-ATKPHISH香港第3季錄4,404宗網絡事故
香港電腦保安事故協調中心記錄2026年第3季香港發生4,404宗保安事故，包括2,672宗網絡釣魚個案。中心於2026年11月4日披露數字。
AI-ATKAINCSC警告AI勒索軟件或於2028年攻擊英國關鍵基建
英國國家網絡安全中心表示，截至2028年，人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。該中心於2026年11月3日發布警告。
AI-ATKLLMGoogle：企業LLM存取權遭劫持，引致欺詐性收費
Google於2026年11月2日表示，威脅行為者劫持企業大型語言模型存取權，單日製造超過100,000美元的欺詐性收費。
AI-ATKAIVOLTA-AUTODOXER用大型語言模型評估受害者資產
思科Talos於2026年10月31日披露，Windows資訊竊取程式會將收集的資料傳送至大型語言模型，按變現價值評估資產。
AI-ATKTEAMSMicrosoft Teams外部聊天涉逾400宗事件
Arctic Wolf分析逾400宗濫用Microsoft Teams外部聊天的事件，受害者作出回應後不足15分鐘便執行載荷。該公司於2026年10月26日發表報告。
AI-ATKTEAMSMicrosoft Teams外部聊天遭濫用取得初始入侵
Arctic Wolf Labs於2026年10月26日表示，攻擊者利用Microsoft Teams外部聊天冒充資訊科技支援人員，涉及逾400宗事件。
AI-ATKCYBERSerengeti III行動在21國拘捕1,462名疑犯
國際刑警表示，Serengeti III行動拘捕1,462名疑犯，瓦解10,909個惡意網絡，並追回逾1.05億美元。
AI-ATKAICISA指引助機構管理AI代幣消耗
CISA、加拿大網絡安全中心及合作夥伴於2026年10月22日發布管理AI代幣使用量及服務依賴的指引。
AI-ATKAIANY.RUN指假AI活動涉1,258項分析
ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及針對企業的假AI活動。
AI-ATKSRGSilent Ransom Group聊天揭露入侵勒索計劃
Recorded Future News表示，外洩聊天內容描述進入美國律師事務所、綁架企業高層及招募軍事人員的計劃。檔案包含數千則訊息。
AI-ATKEXTORT涉領導ShinyHunters青少年被拘留，波音前業務遭勒索
KrebsOnSecurity報道，一名涉嫌領導ShinyHunters的青少年被拘留，當時該組織正勒索波音近期剝離的一個業務單位。
AI-ATKMFA假AI廣告平台被用於瀏覽器內瀏覽器釣魚攻擊
Island於10月6日披露一個偽裝成AI廣告產品、由真人操控的釣魚平台，該平台冒充Gemini、Claude、ChatGPT及Perplexity，後來再加入Muse Ads。
AI-ATKSHINY疑似ShinyHunters成員Rey或被約旦拘留
據報約旦當局於2026年9月29日拘留疑似ShinyHunters成員Saif al-Din Khader，別名Rey。路透社披露有關消息。
AI-ATKPHISHTA419向美國AI專家發動釣魚攻擊
TA419於7月以冒充經濟學家及人工智能政策人士的方式，向美國AI專家發動登入資料釣魚攻擊。Proofpoint於9月30日披露有關活動。
AI-ATKRATChatGPT自訂GPT被用於RAT攻擊，影響至少40宗事件
Huntress表示，攻擊者使用ChatGPT自訂GPT及惡意Google Sites連結，發動遙距存取木馬攻擊，影響至少40宗事件。該公司於2026年9月28日披露這次攻擊。
AI-ATKAISECClaude Mythos Preview完成控制流劫持
Anthropic表示，Claude Mythos Preview在2026年9月29日發表的研究中，在6%的試驗完成全面控制流劫持。
AI-ATKUS$25.6M深偽視像會議冒充財務總監 Arup 香港職員轉走約2,560萬美元
英國工程顧問公司 Arup 香港辦事處一名財務職員，2024年1月出席一個多人視像會議，會上的「財務總監」和同事全是深偽影像。職員按指示轉賬約2,560萬美元至五個本地戶口。這是香港首宗公開的深偽視像會議企業騙案，暴露了企業只靠「見過面」就批出轉賬的風險。