ESET 报告：白俄罗斯系黑客首现破坏性攻击，UAC-0099 疑似绕过 LLM 护栏

TechNadu · x · 2026-10-29

ESET 发布 2026 年 Q2–Q3 APT 报告：记录了欧洲首起由白俄罗斯关联组织 FrostyNeighbor 实施的破坏性网络攻击，目标为乌克兰一家交通设备制造商。报告还详述俄罗斯 UAC-0099 的疑似的 LLM 安全护栏规避技术——通过在代码注释中插入诱饵「核武器提示词」来触发并绕过基于 LLM 的安全护栏；同时中东组织 MuddyWater 在以色列恢复活动，朝鲜 Lazarus 转向供应链攻击与招聘诱饵，瞄准国防行业。配图饼图显示中国关联 APT 占 29.2%、俄罗斯关联 28.6%、朝鲜关联 21.1%。