周鴻祎：360鎖定3名潛伏長達十年的美國特工，并上報國家。

周鴻祎：360鎖定3名潛伏長達十年的美國特工，并上報國家。時間是：哈爾濱亞冬會期間，我國賽事系統(tǒng)及能源、交通、國防等關(guān)鍵基礎(chǔ)設(shè)施，遭遇高達27萬次境外網(wǎng)絡(luò)攻擊，這一次，美國國安局的黑手被360徹底抓住
時間線要回到2025年1月26日到2月14日，19天，人們熱議賽事成績、賽區(qū)保障，誰能想到27萬次境外網(wǎng)絡(luò)攻擊呼嘯而來。
2月8日，亞冬會進入決賽期，也是流量、數(shù)據(jù)最密集的時候，各種系統(tǒng)一度收到成千上萬條高強度掃描與探測。
不只是賽事本身，涉及哈爾濱甚至整個黑龍江省能源、通信、交通、科研等核心部門，那19天，黑龍江全省關(guān)鍵基礎(chǔ)設(shè)施同期還累計挨了5000萬次各類境外攻擊。
賽事系統(tǒng)、交通平臺、國防科研、支付平臺、運動員住宿管理……每一個節(jié)點都藏著黑客的狙擊。
“信息發(fā)布、抵離管理、電子票證”這三套系統(tǒng)被點名，幾乎成了攻擊“重災(zāi)區(qū)”。
360的數(shù)據(jù)顯示，63.24%的攻擊直接溯源到了美國，粗算一下，差不多17萬次來自同一個敵人。
一個不起眼的數(shù)字更讓人警覺：通過荷蘭IP發(fā)起的攻擊足有3252萬次。
不止一個信息安全專家私下感嘆：美國這兩年越來越熟練地利用歐洲云主機“跳板”轉(zhuǎn)移攻擊源頭；
荷蘭、新加坡、德國等多國IP混雜，就是想讓溯源陷入地理迷局。
一次典型的場景是北京時間晚上11點剛過，中國技術(shù)員巡查正準備下班，后臺監(jiān)控服務(wù)器突然提示多國IP并發(fā)反復(fù)嘗試侵入賽事調(diào)度平臺。
更耐人尋味的是攻擊背后的“誰在操盤”，很快，360安全團隊與公安部、相關(guān)國家安全部門對比國內(nèi)外APT（高級持續(xù)性威脅）情報，最終把目標鎖定在三個人身上。
官方后來披露，三名美國NSA特工——凱瑟琳·威爾遜、羅伯特·思內(nèi)爾、斯蒂芬·約翰遜，身份都來自NSA專門的網(wǎng)絡(luò)攻擊部門TAO（特定入侵行動辦公室）。
展開數(shù)據(jù)溯源和情報分析后才發(fā)現(xiàn)，他們追蹤中國關(guān)鍵基礎(chǔ)設(shè)施已接近十年。
在中國，歐美高校，一些云服務(wù)外包公司甚至社交網(wǎng)站都出現(xiàn)過他們留下的信息碎片，360、安恒、奇安信等企業(yè)聯(lián)合溯源，拼湊出了一條完整的線索軌跡。
TAO被稱為美方網(wǎng)絡(luò)攻防的“尖刀部隊”，這些年的攻擊組織手法已經(jīng)發(fā)生了翻天覆地的變化。
和以往黑客團伙“踩點投毒”不同，這三名特工依托大學(xué)背景，偽裝身份，同時參與科研項目和國際合作，掩人耳目。
他們可以假扮普通華爾街工程師，也能客串網(wǎng)絡(luò)安全顧問。
美國NSA的TAO讓攻擊鏈很難一刀切斷，先是通過東南亞、歐洲云計算平臺批量注冊服務(wù)器，循環(huán)刷IP，之后采取多節(jié)點探測。
更高明之處在于，他們會定期擦除操作痕跡，提前偽造證書——目的只有一個，最大程度上“消失”在日志和威脅情報系統(tǒng)里。
亞冬會期間，攻擊升級到AI助攻模式，他們不單靠編程、腳本，背后有一整套自動化攻擊方案。
AI先預(yù)判賽事相關(guān)流程，批量掃描可疑入口，利用Windows等系統(tǒng)“后門”，混合運用深夜高并發(fā)流量攻擊、未知漏洞掃描等，短時間內(nèi)可制造局部癱瘓。
更新鮮的是，這些AI體還具備語義對抗能力，能隨時調(diào)整“攻擊分布”。
再往下深挖，特工甚至通過AI自主生成攻擊腳本，動態(tài)調(diào)整，遠遠超過了一般黑客的手工水平。
一次次攻擊失敗后，AI智能體還會自動回溯復(fù)盤，分析原因，繼續(xù)尋找突破口。
中國網(wǎng)絡(luò)安全圈沒有被打懵，360積累了近二十年安全大數(shù)據(jù)，下了很大功夫自主研發(fā)百余個“數(shù)字安全專家”AI。
正是這些數(shù)字專家在萬億級日志里“挖”到了異常，結(jié)合黑名單、行為畫像、服務(wù)器地理分布，用大模型一口氣拉出了三位美國特工背后的全部端倪。
中美安全高墻的對抗，首次實現(xiàn)了從“緩慢追溯”到“實時鎖定”的突破。
以往被動防御往往“堵不勝堵”，此次多方協(xié)調(diào)、底層算法提升，讓AI對AI上了牌桌。
為什么美國那么執(zhí)著于亞冬會？亞洲區(qū)域影響力競爭是一層原因，更深的圖謀是借國際賽事海量個人、安保、支付、運動軌跡數(shù)據(jù)，進而實現(xiàn)對中國關(guān)鍵基礎(chǔ)設(shè)施的“壓力測試”。
拿下賽事，就是拿下數(shù)據(jù)，全是現(xiàn)實利益，曾經(jīng)的“棱鏡門”把全球監(jiān)聽推到臺前，但升級版的“數(shù)字竊聽風(fēng)暴”只會變本加厲。
當美國不斷指責中國“網(wǎng)絡(luò)威脅論”，有多少人知道，他們早已在幕后瘋狂滲透，想把中國拉回網(wǎng)絡(luò)空間的弱勢地位？
反手一擊，360等企業(yè)攜手國家病毒應(yīng)急中心和公安系統(tǒng)，一起展開司法溯源與跨國證據(jù)留存。
案件上的突破推動了技術(shù)標準設(shè)立、行業(yè)大模型升級，現(xiàn)在，國內(nèi)累計披露的56個境外APT組織，90%是由本土安全力量率先分辨出來的。
這也是為什么國家出臺《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》的關(guān)鍵背景。
在AI加速演進下，指望全靠技術(shù)人員已經(jīng)不可能，更基礎(chǔ)芯片、操作系統(tǒng)本地化，安全大模型國產(chǎn)化，都是必須要補齊的短板。
誰掌握了網(wǎng)絡(luò)空間的話語權(quán)，誰就能在動亂發(fā)生時掌握主動權(quán)，這一戰(zhàn)，不只事關(guān)一場賽事，更關(guān)乎數(shù)字時代的主權(quán)尊嚴。