报告：中共黑客对科企构成最大间谍威胁

网络安全公司CrowdStrike周二（6月9日）发布的报告表明，中共正在将网络间谍活动作为其产业政策的一部分。报告揭示了中国相关对手正在升级针对科技公司的间谍活动，以窃取中共靠自身无法快速发展的AI能力和知识产权。

CrowdStrike表示，这些黑客活动与中共政府的战略优先事项相符，也体现了中共政府对技术发展、知识产权以及具有战略和经济价值的信息的持续关注。

这家安全公司还说，中国相关攻击者窃取技术，以帮助北京实现AI野心。这些网络攻击者包括 MURKY PANDA、MUSTANG PANDA、OVERCAST PANDA、SUNRISE PANDA和WARP PANDA。他们对技术行业的攻击力度超过其它任何行业。仅MURKY PANDA的密码喷洒攻击就影响了340多家美国实体。

报告重点关注从事计算机硬件和技术研发、分销、IT服务和咨询、半导体以及软件等相关业务的公司所面临的威胁。CrowdStrike并未指明具体的受攻击公司。

“科技企业正在打造全球最具价值、也最容易成为攻击目标的资产。每一次AI技术突破，在带来竞争优势的同时，也会产生新的攻击面（attack surface）。”CrowdStrike反敌对行动负责人亚当‧迈耶斯（Adam Meyers）表示。

“中国（中共）将网络间谍活动作为其产业政策的一部分，以缩小与其它国家在AI创新方面的差距。这表明，AI能力正是对手所追逐的‘战利品’。无论企业是在构建AI，还是在应用AI，都必须从一开始就将安全纳入考量。”迈耶斯说。

迈耶斯还表示，此次调查结果涵盖2025年4月1日至2026年3月31日期间的情况，正值AI领域及相关科技公司估值和投资异常火爆之际。

调查结果表明，中国相关黑客对科技公司构成了最大的间谍威胁。

4月23日，白宫发布备忘录，指责中共大规模窃取美国AI实验室的知识产权，并誓言严厉打击这种非法利用美国创新成果的行为。

迈耶斯表示，“中美之间正在进行一场AI竞赛，中国的目标是在2030年前实现全球主导地位。”他指出，这不仅对大型前沿实验室构成威胁，也对规模较小的特定领域模型开发商构成威胁。

据路透社报道，中共驻华盛顿大使馆发言人称，中方反对黑客活动，将依法打击此类活动，并反对“以网络安全为借口的诽谤和抹黑”。

除了揭示中共的网络间谍活动外，CrowdStrike的报告还显示，朝鲜的黑客活动也“构成重大威胁”，尤其是一种利用虚假身份在科技公司获取远程IT工作的计划。这些员工的工资大部分被输送回朝鲜政府，而他们在公司内部的职位则为情报收集提供了立足点。

与俄罗斯和伊朗有关联的黑客组织也大量攻击美国和其它国家的科技行业，以收集情报，有时还会发动破坏性恶意软件攻击。