中國駭客以AI輔助開發BlueMoon套件發動零時差攻擊

BlueMoon是Proofpoint命名的漏洞利用套件，串連Google Chrome V8兩項漏洞與Microsoft Windows核心提權漏洞。完整瀏覽器攻擊鏈過去昂貴罕見；如今開源修補碼與穩定版更新間的「patch gap」，讓攻擊者可快速逆向並武器化，提高企業遭零時差攻擊的風險。

Proofpoint於2026年9月9日披露，8月28日起已有4個間諜組織採用BlueMoon；TA412先攻擊美國非政府組織與礦業，9月2至3日再波及美國航太、越南製造業及新加坡、印尼政商機構。除錯紀錄、詳細註解與markdown交接文件符合AI代理輔助特徵，但研究人員強調尚非定論。