近日，360數(shù)字安全集團重磅發(fā)布《2025全球高級持續(xù)性威脅(APT)研究報告》(以下簡稱“報告”)。該報告依托360安全智能體蜂群體系與超過20年的一線實戰(zhàn)經(jīng)驗，結合全球威脅情報，系統(tǒng)呈現(xiàn)2025年APT攻擊態(tài)勢、活躍組織與演變趨勢，旨在推動行業(yè)協(xié)同防御，為政企機構構建數(shù)字安全能力提供參考。

報告顯示，隨著大國競爭持續(xù)深化，具有國家級背景的APT組織活動日益貼合地緣政治戰(zhàn)略走向，并在地區(qū)軍事行動中成為戰(zhàn)爭戰(zhàn)術的重要一環(huán)。全球APT組織持續(xù)高活躍運作，2025年累計公開報告涉及組織140個，其中42個為首次披露。

我國作為地緣熱點，歷來是APT攻擊重點目標。2025年，360累計監(jiān)測到1300余起針對我國的APT攻擊，攻擊主要來自南亞、東南亞、東亞及北美，覆蓋政府、教育、科研、國防軍工等15個關鍵行業(yè)，其中政府、教育、科研領域占比超七成。

在中美博弈背景下，北美APT組織采取“國家級統(tǒng)籌、定向關鍵基建、戰(zhàn)術隱蔽化”策略，多次對我國關鍵基礎設施與高科技企業(yè)實施系統(tǒng)性滲透。臺海方向亦有多個APT組織持續(xù)開展網(wǎng)絡間諜活動，甚至將攻擊工具政治化。這類攻擊具有高頻次、高隱蔽、強戰(zhàn)略意圖特征，背后多有境外情報機構與國家資源支持，旨在威脅我國家安全與科技主權，對現(xiàn)有防御體系構成嚴峻挑戰(zhàn)。

基于對當前態(tài)勢的綜合研判，報告進一步梳理出幾項關鍵趨勢：

一是0day漏洞利用顯著增加，全年影響較大的漏洞達42個，覆蓋iOS、Windows等多個主流平臺，我國境內相關攻擊持續(xù)攀升。

二是開源代碼倉庫成為供應鏈攻擊跳板，攻擊者通過投毒開源項目或劫持賬戶，實現(xiàn)隱蔽的級聯(lián)感染。

三是AI技術推動APT攻擊向“精準制導”升級，大模型被用于深度偽造與交互式釣魚，大幅降低攻擊門檻、提升危害性。

四是網(wǎng)絡攻擊日益成為地緣政治工具，在委內瑞拉、俄烏、伊以等多場沖突中，網(wǎng)絡行動已與軍事打擊深度融合。

五是跨平臺攻擊武器構建復雜攻擊鏈，可覆蓋多系統(tǒng)及物聯(lián)網(wǎng)設備，突破傳統(tǒng)單點防御體系。

六是海外機構面臨常態(tài)化網(wǎng)絡攻擊，我國駐外單位成為APT重點目標，攻擊兼具情報竊取與政治施壓雙重意圖。

七是國產(chǎn)應用與信創(chuàng)基礎設施威脅加劇，攻擊者針對國產(chǎn)軟硬件漏洞開展定向打擊，對科技自主進程構成系統(tǒng)性挑戰(zhàn)。

展望未來，隨著AI與攻擊深度綁定，智能體將實現(xiàn)攻擊流程自動化，進一步加劇攻防不對稱性;云與供應鏈的融合將使攻擊面系統(tǒng)性擴張;“囤積式攻擊”與量子計算威脅持續(xù)放大;網(wǎng)絡攻擊的武器化與工程化趨勢將更加凸顯，推動“數(shù)字戰(zhàn)爭”形態(tài)日益清晰，對國家數(shù)字主權與關鍵基礎設施安全形成嚴峻考驗。

面對上述更為復雜的網(wǎng)絡安全態(tài)勢，360作為國內唯一兼具數(shù)字安全與人工智能雙重能力的企業(yè)，將持續(xù)迭代優(yōu)化可投入實戰(zhàn)的安全智能體蜂群體系，推動其在高級威脅分析、網(wǎng)絡告警研判等核心場景的能力升級，為國家關鍵基礎設施、廣大政企單位構筑起全域聯(lián)動、智能預警、快速響應的體系化安全防線，以實戰(zhàn)化安全能力守護數(shù)字中國建設，踐行數(shù)字安全領導者的責任與擔當。

目前，360《2025全球?級持續(xù)性威脅(APT)研究報告》已經(jīng)發(fā)布，歡迎登錄360數(shù)字安全官網(wǎng)了解完整報告內容，也可撥打熱線400-0309-360，咨詢相關問題。