Google 全面升级黑客组织命名体系，按国家代号分类

TechNadu · x · 2026-08-10

Google 旗下的威胁情报部门宣布全面改革黑客组织的命名系统，放弃了以往 Mandiant 使用的 APT 加数字模式。

新体系采用易记的随机名称，并通过第二个单词的首字母来指示攻击者的疑似所属国家（例如：Castle 代表中国，Ion 代表伊朗，Neptune 代表朝鲜，Relic 代表俄罗斯）。Google 威胁情报 CTO 指出，目前 Google 已追踪超过 5000 个威胁活动集群，但由于各安全厂商的遥测数据和可见性不同，行业内仍无法实现统一的全局命名标准。