巴基斯坦駭客 APT36 利用 AI 自動生成大量惡意程式進行網攻

APT36（Transparent Tribe）被認為是與巴基斯坦有關的駭客組織，長期鎖定印度、阿富汗等南亞國家的政府與企業，主要蒐集軍事、外交及國家安全情報。此次行動的重要性在於，攻擊者開始把生成式 AI 納入惡意程式開發流程，大幅降低製作與改寫成本。

最新攻擊中，APT36利用生成式 AI，以多種程式語言快速產製大量變體惡意程式，研究人員將此類程式稱為「Vibeware」。攻擊者企圖靠數量與程式差異干擾資安系統的特徵偵測，滲透印度與阿富汗政府及企業機構；目前相關報導未揭露確切攻擊日期、受害機構數量或財務損失。