Unit 42：与中国关联的黑客用围绕 DeepSeek 与智谱模型构建的 AI 攻击框架入侵芯片与国防企业

安全厂商 Unit 42 的一份报告将一系列针对芯片与国防企业的入侵，归因于其认定与中国关联的黑客组织。据 MLQ.ai 的转述，该组织使用了一套围绕 DeepSeek 与智谱模型构建的 AI 攻击框架。

这条消息的信息量集中在归因与工具选择两层，细节则相当有限。转述没有给出受影响企业的名称，没有说明入侵发生在什么时间范围，也没有交代这套框架在攻击链中究竟承担了哪一环——是生成钓鱼文案、探测漏洞，还是辅助横向移动。

把“模型来源”单独拎出来讨论，是因为它把两个通常分开的议题接在了一起：前沿模型的可获得性，与国家级网络行动的工具化。攻击方选择本地可得的中国模型，与选择任何公开可调用的商用 API 在逻辑上是同一类问题，只是供应链与合规环境不同。

目标行业的选择也值得注意。芯片与国防企业掌握的信息不仅涉及商业机密，还与出口管制、供应链地图和政府合同相关，一旦泄露，影响会超出单一公司。这也是此类归因报告通常会被监管机构与同行业安全团队重点关注的原因。

Unit 42 是 Palo Alto Networks 旗下的威胁情报团队，其报告在业界通常被视为需要交叉验证的线索而非终局结论。就目前公开的信息看，还缺少受害方确认、独立厂商复现以及技术指标层面的支撑。

接下来的看点有三个：是否有更多安全厂商给出独立的技术验证，受害企业或相关行业协会是否会作出回应，以及“用 AI 攻击框架实施入侵”这一判断能否从归因层面落到可复现的检测规则上。