2025年APT趋势：洞察报告

2025年APT趋势洞察报告总结

核心观点

• 攻防全域升级： 攻击涵盖身份窃取、0day漏洞利用与AI加速三大核心维度，从传统终端延伸至云端与移动领域。
• 社会工程转型： 攻击模式从邮件钓鱼转向操控人类工作流与身份验证体系，例如ClickFix社会工程学攻击。
• AI赋能攻击： AI技术加速漏洞挖掘与利用，并赋能社会工程攻击，提升攻击效率与隐蔽性。
• APT攻击与地缘政治相互影响： 地缘政治紧张局势催生更多情报型网络攻击，全球经济衰退加剧了针对加密货币、敏感信息与科技情报的经济型攻击活动。

关键数据

• 在野0day漏洞利用数量激增： 2025年监测到43个在野利用的0day漏洞，较2024年增长超过32%。
• 攻击面持续扩大： 攻击面从操作系统、浏览器延伸至供应链底层组件、移动芯片与核心通讯应用。
• AI加速漏洞挖掘与利用： AI技术大幅缩短漏洞从发现到武器化的周期，推动攻击效率跨越式提升。
• 社会工程攻击新趋势： ClickFix战术、SEO水坑攻击借助非邮件场景及系统原生组件实现隐蔽渗透。

研究结论

• APT攻击防御与溯源挑战： 高级网络攻击已不再遥不可及，APT攻击的防御与溯源挑战也不再仅限于政府等关键行业。
• AI成为攻击加速器： AI在赋能攻击侦察、恶意软件生成与规模化钓鱼的同时，自身也面临安全问题，并推动防御向智能化升级。
• APT攻击与地缘政治相互影响： 地缘政治紧张局势催生了更多由国家主导的情报型网络攻击，而全球经济衰退和动荡则加剧了针对加密货币、敏感信息与科技情报的经济型攻击活动。
• APT攻击防御体系建议： 建立涵盖人员意识安全、资产管理和保护、网域管理与安全设施部署、建立研发供应链安全机制、建立企业级安全运营和事件响应中心等的安全建设。
• AI驱动的安全防御： 通过自主威胁调查、规则工程化、快速威胁狩猎与自动化渗透四大应用场景，实现攻防能力的跨越式提升。
• AI治理与合规： 中国人工智能治理迈入“系统化落地”与“专门法审慎推进”并行的关键阶段，治理逻辑从单一“数据安全”向“算力-数据-算法”全要素协同治理转型。
• 地缘与组织画像： 南亚、东亚、欧洲、中东、北美地区的APT组织攻击手段持续迭代，展现出对特定行业和目标的定向攻击能力。