360年度APT威胁报告：高级攻击已成混合战关键环节

近日，360数字安全集团重磅发布了《2025全球高级持续性威胁(APT)研究报告》（以下简称“报告”）。该报告依托其安全智能体蜂群体系与超过二十年的一线实战经验，并结合全球威胁情报，系统梳理了2025年APT攻击所呈现出的态势、活跃组织及其演变趋势，旨在推动行业协同防御，并为政企机构构建数字化安全能力提供有益参考。

第二，开源代码仓库正演变为供应链攻击的跳板。攻击者通过对开源项目“投毒”或劫持账户，可以实现隐蔽的级联感染，扩大攻击影响范围。

第三，AI技术驱动APT攻击向“精准制导”升级。大模型被用于深度伪造与交互式钓鱼，大幅降低了攻击门槛，同时显著提升了攻击的危害性。

第四，网络攻击日益成为地缘政治工具。在委内瑞拉、俄乌冲突、中东紧张局势等多个地缘热点中，网络行动已与军事打击深度融合，发挥着混合战的作用。

第五是跨平台攻击武器正在构建复杂的攻击链。这些武器能够覆盖多种操作系统及物联网设备，从而突破了传统单点防御体系的局限。

第六，海外机构正面临常态化的网络攻击。我国驻外单位已成为APT攻击的重点目标，此类攻击兼具情报窃取与政治施压的双重意图。

第七，国产应用与信创基础设施面临的威胁加剧。攻击者正针对国产软硬件的漏洞展开定向打击，对我国科技自主进程构成了系统性挑战。

展望未来，随着AI与攻击技术的深度绑定，攻击流程将逐渐走向自动化，进一步加剧攻防的不对称性。云计算与供应链的深度融合将使攻击面系统性扩张；“累积式攻击”与量子计算威胁持续放大；网络攻击的武器化与工程化趋势将更加凸显，推动“数字战争”形态日益清晰，对国家数字主权与关键基础设施安全形成严峻考验。

面对上述日益复杂的网络安全态势，360作为国内兼具数字安全与人工智能双重能力的企业，将持续迭代优化可投入实战的安全智能体蜂群体系，推动其在高级威胁分析、网络告警研判等核心场景的能力升级，为国家关键基础设施、广大政企单位构建起全域联动、智能预警、快速响应的体系化安全防线，以实战化的安全能力守护数字中国建设，践行数字安全领导者的责任与担当。

目前，360《2025全球高级持续性威胁(APT)研究报告》已经发布，欢迎访问360数字安全官方渠道了解完整报告内容，也可拨打热线获取咨询与支持。