伊朗駭客組織 Dust Specter 利用生成式 AI 協助開發惡意軟體攻擊伊拉克

Dust Specter是Zscaler ThreatLabz追蹤的疑似伊朗背景威脅組織，鎖定伊拉克政府官員從事網路間諜活動。攻擊冒用伊拉克外交部身分，並利用遭入侵的政府相關基礎設施散播檔案，凸顯國家級駭客結合社交工程、可信來源與生成式AI，加速惡意工具開發。

Zscaler ThreatLabz於2026年1月觀察到這波行動，3月2日公布分析：兩條攻擊鏈共動用4款先前未被記錄的惡意程式SPLITDROP、TWINTASK、TWINTALK與GHOSTFORM。研究人員從預留值、表情符號及Unicode文字發現生成式AI痕跡，並以中至高信心判定行動者具伊朗背景。