2025年哈爾濱亞冬會(huì)舉辦那段時(shí)間，賽事信息系統(tǒng)和黑龍江省內(nèi)關(guān)鍵基礎(chǔ)設(shè)施突然面臨密集網(wǎng)絡(luò)攻擊。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心馬上啟動(dòng)監(jiān)測(cè)，收集到大量異常流量。360團(tuán)隊(duì)接到數(shù)據(jù)后，依靠多年積累的安全樣本庫(kù)開(kāi)始一步步還原路徑。

攻擊者明明用了周邊國(guó)家臨時(shí)IP，還租了歐洲和亞洲多國(guó)服務(wù)器層層跳轉(zhuǎn)，外加故意留下的假線索，可這些招數(shù)在大數(shù)據(jù)比對(duì)下逐漸露餡。

溯源工作推進(jìn)很快，360創(chuàng)始人周鴻祎后來(lái)在采訪里直說(shuō)，這次攻擊的手法跟以往不一樣。代碼里明顯有人工智能智能體的痕跡，能自動(dòng)規(guī)劃方案、掃描漏洞、監(jiān)測(cè)流量，甚至實(shí)時(shí)生成新工具。過(guò)去黑客小隊(duì)要花好幾周準(zhǔn)備，這次卻實(shí)現(xiàn)多目標(biāo)同步推進(jìn)，范圍覆蓋報(bào)名注冊(cè)系統(tǒng)和省內(nèi)能源交通節(jié)點(diǎn)。人工智能讓攻擊速度和廣度都翻了好幾倍。

鎖定具體人員的過(guò)程更關(guān)鍵。結(jié)果指向美國(guó)國(guó)家安全局特定入侵行動(dòng)辦公室，也就是TAO。那里負(fù)責(zé)定制化滲透任務(wù)。哈爾濱市公安局組織多家機(jī)構(gòu)聯(lián)合核查，最終確認(rèn)三名特工直接參與：凱瑟琳·威爾遜、羅伯特·思內(nèi)爾、斯蒂芬·約翰遜。他們不是新人，早就在中國(guó)關(guān)鍵領(lǐng)域活動(dòng)，部分滲透行為延續(xù)超過(guò)十年，隱蔽性極強(qiáng)。

三人之前的手法跟這次高度吻合。比如2022年對(duì)西北工業(yè)大學(xué)的入侵，用釣魚(yú)郵件植入木馬竊取科研數(shù)據(jù)；2023年又針對(duì)武漢地震監(jiān)測(cè)中心設(shè)備下后門(mén)，瞄準(zhǔn)地質(zhì)信息。這些記錄都存進(jìn)了攻擊基因庫(kù)，一比對(duì)就對(duì)得上號(hào)。他們還多次滲透華為企業(yè)網(wǎng)絡(luò)，積累了豐富經(jīng)驗(yàn)。

掩護(hù)機(jī)構(gòu)也浮出水面。美國(guó)加利福尼亞大學(xué)和弗吉尼亞理工大學(xué)提供技術(shù)支持。前者從2015年起就被指定為網(wǎng)絡(luò)防御卓越中心，后者作為高級(jí)軍事院校建了攻防靶場(chǎng)，還接受過(guò)相關(guān)資助。兩校在這次行動(dòng)里扮演輔助角色，幫著隱藏來(lái)源和輸送資源。

周鴻祎強(qiáng)調(diào)，這次攻擊規(guī)模大到超出常規(guī)，不僅賽前報(bào)名系統(tǒng)遭反復(fù)探測(cè)，基礎(chǔ)設(shè)施也同步受沖擊。人工智能智能體打破了人力上限，能復(fù)制出大量數(shù)字工具同時(shí)行動(dòng)。360針對(duì)這種新威脅，專(zhuān)門(mén)研發(fā)了防御型智能體，把專(zhuān)家經(jīng)驗(yàn)注入模型，實(shí)現(xiàn)持續(xù)響應(yīng)和快速?gòu)?fù)制。

證據(jù)鏈完整后，哈爾濱市公安局接手后續(xù)處理。2025年4月15日，警方正式對(duì)外發(fā)布懸賞通告，對(duì)這三名特工進(jìn)行公開(kāi)通緝。通告里明確要求提供線索者可獲獎(jiǎng)勵(lì)，舉報(bào)電話也公開(kāi)了。

三名特工潛伏那么久，說(shuō)明境外組織一直在持續(xù)布局。360靠全球安全大數(shù)據(jù)和自主模型，才把層層偽裝拆開(kāi)。過(guò)去類(lèi)似行動(dòng)常常無(wú)果，這次直接到個(gè)人層面，算得上重大進(jìn)展。

通緝公告發(fā)出后，國(guó)際關(guān)注度提升。安全協(xié)作體系也隨之加強(qiáng)。政府部門(mén)、基礎(chǔ)設(shè)施單位和企業(yè)廠商開(kāi)始共享威脅情報(bào)，把安全模型融入日常運(yùn)營(yíng)。攻擊雖未造成實(shí)際損失，但提醒大家防護(hù)不能只靠被動(dòng)修補(bǔ)。

周鴻祎團(tuán)隊(duì)這些年捕獲了不少境外高級(jí)威脅組織，占比很高。這次行動(dòng)再次證明，單點(diǎn)防守已經(jīng)不夠，必須聯(lián)手應(yīng)對(duì)。網(wǎng)絡(luò)空間主權(quán)維護(hù)需要主動(dòng)出擊，把威脅來(lái)源亮出來(lái)，讓對(duì)方知道伸手就會(huì)被捉。

三人至今仍在通緝名單上，國(guó)際合作渠道保持開(kāi)放。國(guó)內(nèi)關(guān)鍵領(lǐng)域防護(hù)措施進(jìn)一步強(qiáng)化，賽事系統(tǒng)和基礎(chǔ)設(shè)施的監(jiān)測(cè)體系升級(jí)。整個(gè)事件從攻擊發(fā)生到身份鎖定，再到公開(kāi)處理，形成完整閉環(huán)。

人工智能在網(wǎng)絡(luò)戰(zhàn)里的出現(xiàn)，讓攻防雙方都得升級(jí)裝備。360的防御智能體就是針對(duì)性回應(yīng)，能不間斷分析海量流量。未來(lái)這類(lèi)威脅還會(huì)增多，只有持續(xù)投入技術(shù)和人才，才能守住底線。

這次溯源成功，也帶動(dòng)了更多機(jī)構(gòu)參與國(guó)家網(wǎng)絡(luò)安全體系。數(shù)據(jù)共享機(jī)制常態(tài)化運(yùn)行，避免單打獨(dú)斗。特工的長(zhǎng)期活動(dòng)記錄被整理成案，供后續(xù)研究參考。

攻擊浪潮雖猛，卻沒(méi)影響亞冬會(huì)正常進(jìn)行。公開(kāi)通緝相當(dāng)于亮劍，告訴外界中國(guó)有能力把幕后黑手揪出來(lái)。網(wǎng)絡(luò)安全這塊，靠的就是這種精準(zhǔn)打擊和持續(xù)警惕。