TrendAI 研究：中国、俄罗斯、朝鲜、伊朗的国家 AI 生态如何塑造 APT 的 AI 采用

TrendAI Research 发布《AI Statecraft and Cyberthreats in 2026》报告，分析中国、俄罗斯、朝鲜、伊朗的国家 AI 生态、资源限制与模型获取渠道如何塑造各自 APT 的 AI 采用方式。中国具备最强结构性基础，相关行为体已将 AI 用于漏洞研究、漏洞利用改编和恶意软件开发，其中一起疑似案例中操作者在入侵过程中从西方模型切换到中国国产模型；俄罗斯在资源受限下将 LLM 用于侦察、脚本编写、混淆和运行时命令生成，至少一次间谍活动中 AI 覆盖完整入侵生命周期；朝鲜以境外 AI 服务、海外人员和本地托管模型弥补算力不足；伊朗则结合受限的国产前沿 AI 生态与大量商用 AI 服务。报告建议防御方不要假设切断单一供应商或账号即可消除对手的模型访问，应更重视端点与行为检测，并将归因转向基础设施、目标选择等更广泛的作战背景。