中國駭客UNC6508滲透美軍防機構竊取AI等機密

UNC6508是Google威脅情報團隊（GTIG）高度確信與中國有關、以間諜活動為目的的威脅叢集，鎖定美國與加拿大的學術、醫療及軍事研究機構。受害單位涵蓋臨床醫療、軍事衛生與監管組織，僱員達數千人、合計研究預算達數十億美元，失竊情報可能牽動國防、AI與公共衛生安全。

GTIG於2026年6月16日揭露，已知最早入侵始於2023年9月，活動持續至2025年11月。UNC6508疑似利用舊版REDCap弱點植入INFINITERED，三個月後開始竊取帳密，潛伏逾一年，再濫用Google Workspace內容合規規則暗中轉寄郵件；Google已停用涉案Gmail帳號並通報受害機構。