M国APT战略研究-连载三

原创

AI紫队安全研究
AI紫队安全研究

AI紫队安全研究

2026年7月9日 12:00
广东

在小说阅读器读本章

去阅读

大家好，我是AI紫队安全研究。建议大家把公众号“AI紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“AI紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

关注视频号 “AI紫队安全研究” 不定期周五晚上10点直播。

第三部分 技术能力与武器库

M 国 APT 能力的核心在于其技术底座，这一底座由漏洞储备、定制化工具与完善的作战

体系共同构成。与一般黑客使用公开工具不同，M 国情报与作战机构投入巨大资源开发定制

化武器，这些武器具有高度隐蔽性与专属性，难以被商业安全产品检测。本部分将从漏洞储

备、标志性技术与恶意软件家族三个方面解析 M 国的技术能力。

3.1 漏洞储备与武器化

3.1.1 漏洞公平裁决程序A P T S T R A T E G Y R E S E A R C H

M 国 APT 战略研究 | 11 / 31

M 国对零日漏洞的管理采用“漏洞公平裁决程序”（Vulnerabilities Equities Process，简称

VEP），该程序决定了新发现的漏洞是应当通知厂商修复还是留作情报使用。这一程序由白宫

主导，涉及 NSA、CIA、国防部、商务部等多个部门，通过多轮评估决定漏洞的去留。评估标

准包括漏洞的情报价值、对 M 国安全的影响、修复难度等。在实践中，M 国偏向于留存高价

值漏洞，这一做法虽然提升了情报能力，但也存在被其他国家发现并利用同一漏洞的风险。

漏洞公平裁决程序的争议主要集中在透明度与公共利益之间的平衡。隐私保护人士与网

络安全产业认为，留存漏洞会使所有用户面临风险，这不符合公共利益；而情报机构则认为，

漏洞是重要的情报资源，全面披露会削弱国家安全。这一争议在 M 国国会与学术界持续多

年，至今未有明确结论。事实上，M 国的做法是两者兼顾：对于低价值漏洞偏向于披露，对

于高价值漏洞则严格控制。这一双重标准使 M 国能够同时保持情报优势与维护网络安全形

象。

3.1.2 零日漏洞的战略储备

M 国情报与作战机构维护着庞大的零日漏洞储备，这些漏洞覆盖了从操作系统、网络协

议到应用软件的各个层面。暗影经纪人泄露的文件显示，NSA 拥有专门的漏洞储备库，其中包

括著名的 EternalBlue（永恒之蓝）、EternalRomance（永恒之浪漫）等针对 Windows SMB 协议

的漏洞。这些漏洞被用于多个作战行动，其中 EternalBlue 在二〇〇七年被 WannaCry 勒索软件

利用，造成全球性网络灾难，这一事件充分显示了漏洞储备的双重风险。除了自主发现外，M

国还通过外购方式获取漏洞，二〇〇五年 Zerodium 等漏洞经纪公司向 M 国政府出售漏洞的报