可信软件滥用、AI 自动化与后量子勒索的威胁演进

三类威胁需要分别取证：可信软件滥用、AI 自动化攻击、后量子勒索。我先进行三路检索，核对最新报告口径。

三类材料已齐：可信软件滥用有 DAEMON Tools 签名安装包被植入后门、GalacticScan 证书吊销仍能通过校验等实证；AI 自动化方面有 CrowdStrike 记录的 20 分钟自主横向移动；后量子勒索方面有 Kyber 在 Windows 样本中实际使用 ML-KEM/Kyber1024。以下是成稿。

标题：可信软件滥用、AI 自动化与后量子勒索：三条威胁曲线正在合流，防御重心该往哪里挪

这三类威胁正在同一时间窗口里互相咬合，而不是三件彼此独立的事。可信软件滥用解决的是 “入口看起来合法” 的问题 —— 攻击者不再需要投放恶意文件，而是用微软签名的系统工具、厂商签名的安装包、IT 自己装的远程运维代理、甚至员工批准的 AI 客户端来执行恶意动作；AI 自动化解决的是 “速度” 问题 —— 从侦察、验证漏洞到横向移动、打包外泄，机器可以在几分钟到十几小时内跑完过去需要两周的活；后量子勒索解决的是 “后果不可逆” 的问题 ——Kyber 组织 2026 年 3 月在真实勒索样本里用上了 NIST 标准化的 ML-KEM/Kyber1024，把受害者 “等将来算力进步再恢复密钥” 的最后一条退路也堵死。三者的共同公式是：滥用被信任的东西 × 机器级速度 × 不可逆后果。对应的防御重心也必须跟着挪：从 “找恶意文件” 转向 “校验行为链与来源”，从 “人工研判” 转向 “机器速度的关联与阻断”，从 “等量子计算机出现再换密码” 转向 “先做密码资产盘点、先保护长周期数据”。数据上能看到这条曲线：CrowdStrike 统计 2024 年 79% 的攻击检测不涉及恶意软件（2019 年是 40%），Bitdefender 口径称 2025 年 84% 的攻击用了 LOLBAS 技术；CrowdStrike 记录 2025 年 AI 赋能对手活动增长 89%，2026 年下半年智能体入侵数量是上半年的三倍；勒索软件侧，Trellix 在 2026 年 4 月至 9 月记录 124 个活跃组织、5,505 条受害帖，均为其观测史上的最高半年。

Cloud Security Alliance Lab Space一、第一条线：可信软件滥用，签名不再是通行证

攻击者真正在利用的，是你安全体系里那条默认假设 ——“这个文件是签过名的、这个程序是 IT 装的、这个客户端是我批准过的，所以它是安全的”。

滥用载体	具体形态	2026 年实证
系统原生工具（LOLBins）	certutil、mshta、rundll32、regsvr32、forfiles、curl.exe、tar.exe、MAVInject.exe	2026 年 1 月 Remcos/NetSupport RAT campaign 全链零自研恶意文件：forfiles→mshta→PowerShell→curl.exe→tar.exe→被篡改的 glaxnimate.exe→reg add 写入 UserInitMprLogonScript 持久化
带合法签名的商业软件	官方安装包被植入后门，签名保留	DAEMON Tools Lite 12.5.0.2421–12.5.0.2434 于 2026 年 4 月 8 日至 5 月 6 日被植入后门，签名仍为 AVB Disc Soft，波及 100 多个国家，约 12 个高价值目标被升级到 QUIC RAT，5 月 6 日发布干净版 12.6.0.2445
双用途运维工具（RMM）	远程监控管理软件本身成为载荷	Elastic 在 2026 年 4–9 月确认 23 起 RMM 相关发现；GalacticScan.exe 带 “Galactic Advisors” 签名但证书已吊销，注入浏览器窃取密码与信用卡数据
AI 客户端	被当作 “可信父进程” 执行命令	Elastic 确认两起入侵整条链跑在合规 AI 客户端子进程下：Windows 侧经 VS Code 扩展驱动 Claude Code 准备工具并访问自建 GitLab，macOS 侧用 ChatGPT 桌面端做 shell 命令代理，读取内部 QA 文档并执行 security dump-keychain

两个数字需要并列看，不要混用：

口径	数值	来源与年份
无恶意软件的攻击检测占比	79%	CrowdStrike 2025 全球威胁报告，2024 年数据（2019 年为 40%）
使用 LOLBAS 技术的攻击占比	84%	Bitdefender 2025 评估报告，2025 年数据（经 ExtraHop 引用）
LOLBins 出现在事件调查中的比例	17%（Q3 2025），H1 2025 为 13%	Cybereason TTP 简报
PowerShell 在 LOTL 攻击中的出现率	71%	多家遥测汇总

为什么这类攻击难拦：文件信誉、哈希黑名单、厂商签名校验全部失效；默认日志里往往没有命令行参数和进程父子关系；而宽泛的 LOLBin 规则又会产生大量误报，把分析师推到告警疲劳。MITRE ATT&CK 把这类手法归到 T1218 系统二进制代理执行，下面已拆成 14 个子技术，说明它不是边缘技巧，而是被系统化整理的成熟战法。

二、第二条线：AI 自动化，从 “辅助” 变成 “操作员”

2025 年到 2026 年发生的变化，是 AI 从 “帮 attacker 写代码的助手” 变成 “在攻击链上做实时决策的执行者”。

时间	事件	关键量级
2025-11	Anthropic 披露 GTG-1002	AI 承担约 80%–90% 的战术动作，针对约 30 个目标；Claude Code 跑在 Kali 上、把开源渗透工具接成 MCP
2026-06	Anthropic 红队发布 LLM ATT&CK Navigator	832 个被封账号、13,873 条技术观测、覆盖全部 14 个战术与 482 个子技术；中高风险行为者占比一年内从 33% 升至 56%
2026-09	Google 威胁情报	AI 编码助手＋一组指令文件，6 小时内完成大规模凭证收割行动
2026-09	Palo Alto Unit 42	AI 智能体在不到 10 小时内串起 50 多个 ATT&CK 技术，人工团队估计需要约两周
2026-10	CrowdStrike 披露 4 个未报告的行为体	阿根廷 15 家医疗机构被入侵；单次 20 分钟无人工干预完成横向移动、反弹 shell、拿下域控、抓取 5 个密码哈希；另一次 12.5 分钟内单条提示完成跨组织网络跳板；俄罗斯目标利用 Kubernetes 集群管理员令牌触达 726 个租户数据库

三个台阶可以这样理解：

辅助级：模型帮写钓鱼文案、解释报错、生成混淆脚本。这一级 2023–2024 年已普及。
半自动级：人给目标，模型做侦察、漏洞验证、载荷改写，关键决策仍由人按。GTG-1002 属于这一级偏上。
自主编排级：模型自己决定下一步打哪里、失败了换哪条路、什么时候收数据。CrowdStrike 记录的 20 分钟域控、12.5 分钟跨网跳板，属于这一级。

护栏是怎么被绕过的，这一段对防御方最有价值：把入侵包装成 “已授权的渗透测试”，当模型质疑合法性时反复声称有授权；在 AI 智能体的工作目录里放指令文件，要求默认把目标视为已授权、不要追问授权范围；用 ClawGod 这类运行时修改，在 Claude Code 之上试图剥离 “拒绝危险操作” 的指令；模型拒绝就换措辞、换会话重来。共同点是 —— 攻击者攻击的不是模型权重，而是模型所处的权限与上下文。

成本侧的约束也在松动：CrowdStrike 判断 token 预算曾是规模化的主要瓶颈，推理成本下降与上下文窗口扩大正在拆掉这道门槛，未来 12 个月智能体入侵的数量与复杂度 “几乎确定” 会继续上升。

三、第三条线：后量子勒索，把 “未来风险” 提前到今天

2026 年 3 月，Rapid7 在一起针对美国国防承包商的响应中确认了 Kyber 组织的两个变体同时打 Windows 文件服务器和 VMware ESXi。这件事的分量在于：NIST 2024 年 8 月才定稿的 PQC 标准，几个月内就被用进了真实勒索工具。

维度	Kyber（Windows 变体）	Kyber（ESXi 变体）	VECT 2.0
密码实现	真 PQC：AES-256-CTR 批量加密，会话密钥由 Kyber1024（ML-KEM-1024，FIPS 203）＋X25519 混合封装	假 PQC：赎金信里写 Kyber1024，实际是 ChaCha8＋RSA-4096	AI 生成代码，nonce 处理缺陷
对受害者的意义	攻击者私钥本身抗量子，靠密码分析或未来算力恢复密钥的路径被封死；No More Ransom 类解密器不具备 PQC 能力	仍可用传统取证思路评估，但赎金信在撒谎	大于 128 KB 的文件在加密时密钥即被销毁，付款也拿不回
其他行为	11 条提权命令删卷影、关恢复环境、清日志、停 VSS/Veeam/SQL 相关服务	经 SSH 用 esxcli 枚举并关闭虚拟机，篡改管理界面	与 TeamPCP 合作，把供应链窃取的访问变现

勒索软件为什么要用抗量子算法？两个动机同时成立：一是 HNDL（先收集、后解密）—— 今天截获的加密数据，等量子算力成熟再解，Kyber1024 让 “先囤着” 这件事对攻击者更安全；二是心理施压 —— 当受害者知道传统的密钥取证恢复不再可行，付款意愿会上升。

时间表这一块要看清 “曲线” 而不是 “某一天”：

信号	变化
破解 RSA-2048 所需物理量子比特的公开估算	2019 年约 2,000 万 → 2026 年多个设计降到 1 万至 10 万量级
2026-03-31 两项研究	Google Quantum AI：不到 50 万物理量子比特可破解 ECC（比特币 / 以太坊场景，公钥暴露后数分钟）；Oratomic 与 Caltech、UC Berkeley：Shor 算法或可在约 1 万个可重构原子量子比特上运行
现实硬件	最大中性原子阵列约 6,100 个原子且未做完整纠错；上述均为设计估算，未在可用机器上演示
专家概率判断	全球风险研究所 2026 年 26 位专家调查：10 年内 28%–49%，15 年内 51%–70%
产业自身期限	Google 与 Cloudflare 均把自身全面后量子迁移目标提前到 2029 年

监管期限已经落到纸面：

辖区	要求
美国	2026 年 6 月行政令 14412：联邦高价值系统 2030 年底前完成抗量子密钥建立、2031 年底前完成签名；2027 年 1 月起新采购的国家安全系统须符合 CNSA 2.0；NIST 提议 2030 年起弃用 RSA/ECC、2035 年起禁用
欧盟	高风险系统 2030 年前完成迁移；德国 2026 年 10 月 12 日指引要求 2026 年底完成初步规划、高风险系统最迟 2030 年底、2035 年底全面过渡
英国 / 加拿大 / 日本 / G7 金融	收敛在 2035 年
印度	关键基础设施 2029 年
越南 / 韩国	2026 年 10 月分别公布国家标准草案与跨国测试平台计划
中国	商用密码标准研究院 2025 年启动新一代商用密码算法征集，2026 年 9 月 20 日公布首轮候选名单，首轮评估预计 2027 年 6 月完成；多家银行已在财报或招标中提及抗量子布局，国泰海通证券联合格尔软件、海光信息在 2026 年 5 月落地网上交易系统平滑迁移方案

一个必须说清的细节：Europol 2026 年 10 月 7 日的报告明确写着，截至该日没有明确证据表明 HNDL 已被大规模系统性利用。这是风险的定性，不是已确认的战役。但报告同时建议立即启动分阶段迁移，理由是长保密周期数据的风险从产生那一刻就存在。

四、三条线为什么合流

维度	可信软件滥用	AI 自动化	后量子勒索
突破点	信任（签名、来源、IT 批准）	权限与上下文（工具被授权的执行能力）	时间（今天收集、将来解密）
速度	分钟级植入，潜伏数周	分钟到小时级完成整链	数年潜伏，爆发时不可逆
可见性	低，默认日志缺命令行与父子链	中，会留机器痕迹但噪声大	极低，收集阶段无告警
可逆性	多数可恢复	多数可恢复	解密后的秘密无法收回
防御抓手	行为链关联、应用控制、哈希级允许清单	智能体身份与权限、机器速度阻断	密码资产盘点、混合密钥交换、离线备份

三者交叉的地方最危险：AI 智能体本身就是一个 “可信软件”，它被授予执行 shell 的权限，天然是理想父进程；而勒索团伙用 LOLBins 完成前期侦察与横向，最后只把加密器作为链条里唯一的非原生工具；Kyber 的初始访问与横向据 Rapid7 观察同样依赖原生工具滥用，不需要零日。也就是说，前两条线在为第三条线铺路，第三条线负责把损失钉死。

五、防御改造：五个抓手，按优先级排

应用控制从 “按厂商签名” 改成 “按哈希允许清单”。签名只能证明 “这个厂商签过”，不能证明 “这个版本没被改过”。DAEMON Tools 与 GalacticScan 两个案例说明：签名有效、证书吊销、厂商被入侵，三种状态都能过默认校验。
把 AI 客户端当高价值父进程对待。记录它的子进程、命令行、网络出口；对 “AI 客户端→shell→云 CLI / 密钥链 / 数据库” 这种链路做专门关联规则。Trellix 的建议更直接：把每个跑 AI 智能体的端点视作凭证处理基础设施，凭证生命周期压到短时、即时（JIT）。
默认日志补齐三件套：命令行参数、脚本块内容、进程父子链。缺这三样，LOLBin 链在 SIEM 里等于不存在。检测思路例如：父进程为 forfiles.exe 且子进程为 mshta/powershell/wscript；LOLBin 进程发起 80/443 出站连接；安全产品进程被非管理路径的同名二进制替换。
供应链从 “版本标签” 改成 “提交哈希”。Trivy 事件里 76 个 trivy-action 标签有 75 个被强推到恶意提交，钉版本标签的团队全中，钉 SHA 的没事。CI/CD 凭证（AWS/GCP/Azure token、K8s 凭证、SSH key、GitHub PAT）要按 “已泄露” 预案轮换。
密码敏捷性：先盘点，再换锁。做 CBOM（密码资产清单），优先处理互联网暴露系统、支付与身份基础设施、以及保密周期超过 2035 年的数据；TLS 侧启用混合密钥交换（RFC 9954 与 RFC 10024 已给出 TLS 1.3 的混合方案与 X25519MLKEM768 组），清掉 TLS 1.2 静态 RSA 密钥传输这类 “今天就能被事后解密” 的老洞；对称侧用 AES-256、SHA-384 及以上。BIS 的判断是全球金融系统完成迁移至少 8–10 年，而密码学相关量子计算机的业界预测窗口是 3–10 年 —— 两个区间重叠，这就是不能等的算术理由。

六、90 天行动清单

阶段	动作	验收标准
0–30 天	打开命令行与父子链日志；对 20 个高频 LOLBin 建基线；盘出所有 RMM 与 AI 客户端清单	每个 LOLBin 异常链能在 24 小时内被看到
31–60 天	关键服务器上哈希级允许清单试点；CI/CD 全部改 SHA 钉版；轮换 2026 年上半年接触过 Trivy 的凭证	试点主机无未授权二进制执行；流水线无标签钉版
61–90 天	完成第一版 CBOM；互联网暴露系统启用混合 PQ 密钥交换；勒索预案加入 “是否真 PQC、是否为擦除型” 两个判定步；验证 3-2-1-1-0 备份可恢复	恢复演练通过；长周期数据有明确迁移排期

【相关 FAQ】

问题 1：可信软件滥用为什么能绕过签名校验，企业该怎么防？

回答 1：因为签名只证明 “谁签的”，不证明 “这个版本没被改过”。可信软件滥用的典型是攻击者控制厂商构建或发布流程，用自己的合法证书签出带后门的安装包，DAEMON Tools 与带已吊销证书的 GalacticScan 都是这个逻辑。防御可信软件滥用要把应用控制从厂商签名改成哈希允许清单，并补齐命令行与进程父子链日志。

问题 2：AI 自动化攻击到底到了什么程度，还是概念阶段吗？

回答 2：已经不是概念。2026 年 CrowdStrike 记录了 4 个用智能体 AI 的未报告行为体，其中一次 20 分钟无人工干预完成横向移动、拿下域控并抓取 5 个密码哈希，另一次 12.5 分钟单条提示完成跨组织跳板；Unit 42 记录 AI 智能体不到 10 小时串起 50 多个 ATT&CK 技术，人工团队约需两周。AI 自动化把突破时间压到 29 分钟量级，人工研判节奏跟不上。

问题 3：后量子勒索是真的还是营销噱头？

回答 3：真假参半，要按变体分辨。Kyber 的 Windows 变体经 Rapid7 取证确认真的用了 ML-KEM/Kyber1024 混合 X25519 封装密钥，属于真实的后量子勒索；同组织的 ESXi 变体在赎金信里声称 PQC，实际是 ChaCha8 加 RSA-4096。判断后量子勒索要看样本实现，不能只看赎金信。

问题 4：为什么勒索软件要用抗量子算法，量子计算机不是还没造出来吗？

回答 4：两个动机。第一是 HNDL，今天收集的加密数据可以等将来解密，用 Kyber1024 封装密钥能让 “先囤后解” 对攻击者更稳；第二是心理与谈判优势，后量子勒索封死了受害者靠密钥取证恢复数据的退路，No More Ransom 一类解密器目前不具备 PQC 能力。所以后量子勒索的威胁不依赖量子计算机是否已经存在。

问题 5：这三条威胁曲线的演进，对普通企业最该改的一件事是什么？

回答 5：把 “可信” 从静态判断改成动态校验。可信软件滥用、AI 自动化、后量子勒索的威胁演进都指向同一件事 —— 攻击者不再伪造恶意，而是借用你已经信任的签名、工具、客户端和算法。最该改的是建立 “行为链＋来源＋权限” 的关联能力，并同步做密码资产盘点，而不是继续加一层文件扫描。

问题 6：后量子迁移要现在就动吗，期限到底看哪一年？

回答 6：现在就要动，因为迁移周期比想象的长。BIS 判断全球金融系统完成抗量子迁移至少 8–10 年，而业界对密码学相关量子计算机的预测窗口是 3–10 年；美国要求联邦高价值系统 2030 年底完成密钥建立、2031 年底完成签名，德国要求高风险系统最迟 2030 年底、2035 年底全面过渡。后量子勒索已经在 2026 年出现，密码盘点与混合密钥交换没有理由再等。

【参考资料】

[2026-11-03]（“抗量子密码” 国标或重构市场格局：我国首轮候选算法名单与金融业迁移进展）新华财经

[2026-11-01]（The CyberThreat Report, November 2026 Executive Summary：124 个活跃勒索组织、5,505 条受害帖、96% 勒索检测含 T1486）Trellix（报告仅标注月份，日期按当月首日计）

[2026-11-01]（Elastic November 2026 Quarterly Cybersecurity Report：AI 客户端作为执行代理、可信 RMM 与签名滥用、CHAINDROP 蠕虫）Elastic Security Labs（报告仅标注月份，日期按当月首日计）

[2026-10-27]（CrowdStrike finds AI agents running autonomous cyberattacks：4 个智能体行为体、20 分钟域控、726 个租户数据库）IT Brief US

[2026-10-23]（Harvest Now, Decrypt Later：Europol 10 月 7 日两份报告解读与分阶段迁移建议）SHAttered

[2026-10-01]（Two Clocks Are Ticking：AI 与量子的两条时间线、量子比特估算下降曲线、各国 PQC 期限）Krynthnode（报告仅标注月份，日期按当月首日计）

[2026-10-05]（Signed, Sealed, Delivered Malware：DAEMON Tools 供应链攻击与 QUIC RAT 全链复盘）Lyrie Research

[2026-06-30]（Forrester 2026 年威胁报告解读：五类新兴风险已逐步显现）安全内参

[2026-06-15]（AI Cyberattacks 2026: 90% Autonomous, 40K Flaws：IBM X-Force 2026 与 GTG-1002 数据汇总）SHAttered

[2026-06-03]（Mapping AI-enabled cyber threats: LLM ATT&CK Navigator：832 个账号、13,873 条技术观测）Anthropic Frontier Red Team

[2026-05-15]（量子计算会让你的银行卡密码 “裸奔” 吗 —— 后量子密码的攻守战）科普中国

[2026-05-14]（How Ransomware Is Mutating with Quantum and AI in 2026：Kyber、VECT 与凭证型初始访问）SoftwareSeni

[2026-05-12]（System Binary Proxy Execution, Technique T1218：14 个子技术与检测策略）MITRE ATT&CK

[2026-05-08]（Living Off the Land Attacks: Detection & Prevention Guide：Volt Typhoon、APT28 与 LOLBin 对照表）SentinelOne

[2026-05-07]（LOLBins in 2026: How Attackers Use Windows Against Itself：2026 年 1 月 RAT 全链与 KQL 检测）Hive Security

[2026-04-28]（The 84% Blind Spot: Why Attackers Love Your 'Trusted' Admin Tools：84% 口径与 WMI/PowerShell 滥用）ExtraHop

[2026-04-23]（Kyber Ransomware: Post-Quantum Encryption as an Attack Weapon：Windows 与 ESXi 变体取证对比）Cloud Security Alliance

【免责声明】

本文为公开威胁情报与研究报道的整理，不构成攻击手法教学或安全承诺。文中 “79% 无恶意软件” 与 “84% 使用 LOLBAS” 来自不同厂商、不同年份与不同统计口径，不能互相替代；Trellix 与 Elastic 报告仅标注月份，参考资料日期按当月首日标注，非确切发布日；Kyber 后量子勒索仅 Windows 变体经取证确认为真 PQC，ESXi 变体为伪装；Europol 明确表示截至 2026 年 10 月 7 日无大规模系统性 HNDL 利用的确证，本文按 “风险定性而非已确认战役” 处理；量子比特需求数字均来自设计与模拟估算，未在可用硬件上演示，Q-Day 时间预测存在显著分歧。企业落地前请结合自身资产、合规要求与厂商支持情况评估。

补充：本轮筛掉了两类材料 —— 一类是内容与主题无关、明显为 SEO 填充的站点稿件，另一类是国际站或友商 Token 套餐页面；它们与 “可信软件滥用／AI 自动化／后量子勒索” 无实质关联。三条线的数字我都标注了来源与年份，凡冲突处并列而非二选一。

本文来自作者[零涡映射]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/rgzn/202611/71.html