【国际视野】美国国土安全部发布《国土威胁评估》报告

俄罗斯很可能会继续利用国家支持的传统媒体、不真实的网站、社交媒体网络、在线机器人等来扩大亲克里姆林宫的言论，并开展针对美国的信息行动。例如，在过去一年中，俄罗斯影响力行动者扩大了有关美国移民潮的报道，以挑起美国国内的不和。俄罗斯的一个恶意影响活动使用生成式人工智能，在不真实的网站上创建时事新闻文章，以显示为可识别的西方和美国媒体机构。

自 2022年入侵乌克兰以来，俄罗斯的信息行动主要集中在为其行动辩护，并寻求减少美国国内和西方对基辅的支持。为了支持这些努力，莫斯科还在利用 “雇佣影响力 ”公司，据称是独立的、与政府无关联的实体,来扩大美国受众的范围，并通过掩盖莫斯科与这些公司在宣传亲克里姆林宫言论方面的联系来加强行动安全。

伊朗的对外影响活动正变得越来越咄咄逼人，试图挑起不和，破坏人们对民主体制的信心。在过去一年中，伊朗的信息行动主要集中在削弱美国公众对以色列的支持以及以色列对2023 年 10月 7日哈马斯恐怖袭击的回应。这些努力包括利用正在进行的有关冲突的抗议活动，在网上假扮活动家，以及鼓励抗议活动。在2020 年美国总统选举之前，伊朗还试图扩大分裂性言论，以煽动暴力、影响美国选民并降低对选举进程的信任。

在美国，民族国家也在继续从事针对少数民族和宗教少数群体、持不同政见者和记者的跨国镇压活动。

伊朗几乎可以肯定将继续针对以美国为基地的伊朗持不同政见者，因为伊朗将他们的反政府活动视为生存威胁。在过去几年中，伊朗利用美国人、伊朗侨民和第三国国民来监视、骚扰和恐吓伊朗政权的持不同政见者。自伊朗革命初期以来，伊朗一直使用暴力，包括谋杀，对付在美国的反伊朗政权人士，并在全球范围内迫害反伊朗政权人士，这加强了我们的评估，即伊朗将继续在本土追捕持不同政见者。

预计，DVEs将对政府官员、选民以及选举相关人员和基础设施（包括投票站、选票投放箱地点、选民登记点、竞选活动、政党办公室和计票点）构成最严重的人身威胁。特别是反政府或反当局的DVE，其中许多人可能受到党派政策不满或阴谋论的煽动，他们将构成最严重的威胁。

在一些DVEs 经常光顾的论坛上，越来越多的在线用户呼吁采取与2024年选举周期相关的暴力行动，并试图推动暴力行动来应对政治和社会分歧话题预计DVE将在来年继续依靠这些问题来为暴力辩护，并推动其事业的发展。

随着大选的临近，预计外国恶意影响者将更多地公开和秘密利用媒体渠道、不真实的社交媒体账户网络和影响力代理人来洗白和传播其偏好的言论，并推进其与选举相关的目标。俄罗斯瞄准特定的选民群体，宣扬分裂性言论，

美国的选举基础设施，包括选民登记数据库和相关的信息技术（IT）基础设施和系统，可能会成为大量投机取巧的恶意网络行为者的攻击目标。这些关键的选举组件和系统通常保存着美国人的敏感个人身份信息，其中许多信息也可能是公开或商业可用的，这些信息可能被用来为后续的外国恶意影响活动或其他非法活动提供便利。出于经济动机的网络犯罪分子可能会渗透并窃取这些系统中的信息，在网上出售或将所获信息用于其他非法或犯罪目的，如欺诈、诈骗或其他网络行动。恶意网络行为者还可能针对选举工作人员、政党和竞选工作人员及志愿者、州和地方政府雇员等个人，使用以选举为主题的鱼叉式网络钓鱼，有针对性的网络钓鱼和网络诈骗，以进入相关网络，包括与选举有关的目标，收集情报或其他敏感信息。情报界确信，伊朗行为者通过社交工程和其他努力，试图接触可直接参与两个政党总统竞选活动的个人。

伊朗政府和其他同情德黑兰利益的网络行为体将继续针对美国的关键基础设施和其他目标，以报复美国在加沙冲突期间对以色列的支持。伊朗将使用一系列机会主义战术，包括利用公开的软件和硬件漏洞、社会工程学技术和公开的网络安全工具。在哈马斯于2023 年10月对以色列发动攻击后，数十个亲伊朗的黑客犯罪团伙主要对以色列、巴勒斯坦和美国的网络和网站进行了低级网络攻击，如分布式拒绝服务攻击。同年11月晚些时候，伊朗伊斯兰革命卫队下属的网络行为者，表面上冒充黑客犯罪团伙，使用默认凭据成功入侵和破坏了美国关键基础设施部门实体使用的以色列制造的OT 设备。

俄罗斯国家支持的网络行为者继续寻求各种方法来提高其隐秘执行网络行动的复杂能力，并找出他们可以利用的新漏洞来攻击各种关键基础设施目标。2023年末，这些行动者获取了一家大型IT公司的内部电子邮件，包括其网络安全团队的电子邮件，这可能为他们未来的活动提供独特的见解，并使受害者更难发现他们的活动。

预计同情俄罗斯的黑客犯罪分子将继续对保护不力的西方关键基础设施发动破坏性网络攻击，以削弱美国支持乌克兰的决心。2022年俄罗斯入侵乌克兰后，黑客犯罪分子承诺支持俄罗斯政府，并以美国和其他向乌克兰提供物质支持的国家为攻击目标。2024年1月，亲俄罗斯的黑客犯罪分子破坏了美国多个城市的配水系统，显示了黑客犯罪分子破坏美国关键基础设施实体的意图和能力。

2023年（最新年度数据），勒索软件行为者攻击了美国大多数关键基础设施部门的实体，对受害者进行经济勒索；我们预计，医疗保健和公共卫生（HPH）、关键制造、IT、金融服务以及政府服务和设施部门仍将是受影响最严重的目标。

在 2023财年，医疗保健和公共卫生行业报告的勒索软件攻击增加了18%。2024财政年度，针对该行业的勒索软件攻击造成了地方和国家层面的患者护理和服务中断。2023日历年末，一家大型全国性医院提供商的IT网络遭到勒索软件攻击，导致多个州的附属医疗保健提供商的服务中断。2024年，美国最大的处方药支付交换平台遭到勒索软件攻击，导致全国范围内的药房和医院服务中断至少两周，支付的赎金超过2000 万美元。

朝鲜网络行为者几乎肯定会继续以美国金融实体为目标，包括个人、风险投资公司、交易所，特别是与加密货币相关的用户和实体，以资助平壤的战略优先事项和武器计划，并减少国际制裁的影响。在过去几年中，这些行为者已经窃取了数亿美元的加密货币。

哈马斯10 月7日对以色列的恐怖袭击以及以色列政府随后在加沙的行动促使伊斯兰国 际组织和 “基地 ”组织等 FTO在媒体上呼吁对重要基础设施，包括美国政府大楼和驻 美外国使馆发动独行袭击。特别是，“基地 ”组织及其附属组织再次呼吁袭击外交设施和交通部门，尤其是民航部门。我们担心，受FTO怂恿或被启用的内部人员在进入关键基础设施时，可能会想方设法利用潜在漏洞，并增加对安全程序的了解，以策划袭击。此外，自以色列-哈马斯冲突爆发以来，FTO在国外发起的袭击和阴谋提供了战术和目标的范例，美国的独行罪犯可以效仿或改进这些战术和目标

一些暴力分子继续使用枪支袭击电网变电站和变压器，包括2023 年8 月至2024 年7月期间密歇根州兰辛附近发生的一系列针对变压器和电力基础设施的未归属枪击事件。然而，对能源部门提供服务能力的影响主要是局部和短期的。在过去一年中，具有各种动机的暴力参与者和一些DVEs，特别是受白人优越感和加速主义驱使的种族或民族暴力极端分子，鼓励对能源、通信和HPH部门以及其他关键基础设施部门进行破坏或攻击。另外，我们继续关注对手对航空和航空货运系统的威胁，包括可能利用航空领域实施恐怖阴谋，以及可能利用航空货运供应链运输隐藏的危险和潜在致命物品。

我们继续观察到在敏感的关键基础设施站点上空出现的有关无人机系统的活动，这些活动可能会干扰正常的设施运行，扰乱应急响应或授权飞行操作，并为恶意行为者提供情报。许多未经授权的无人机系统属于未知运营商，这对我们确定其意图是善意还是恶意的能力提出了挑战。我们目前没有信息表明暴力极端分子正在使用无人机进行攻击策划，但在某些情况下，DVEs和FTOs曾考虑使用无人机系统进行情报收集，在美国关键基础设施上投放爆炸物和其他物品以达到破坏目的，以及仅仅通过无人机系统的存在来危及机场的起飞和降落。

与俄罗斯政府有关联的网络行为者将继续出于间谍目的寻求访问美国联邦、州和地方政府以及私营部门的网络。这些网络行为者一直优先考虑入侵软件供应链中的美国实体，以提高自己的能力，削弱受害者防范和检测此类活动的能力。此外，入侵美国软件供应链关键环节中的美国公司可作为进入其他美国实体的跳板，而这些实体存储的数据可被俄罗斯用来推进其网络间谍目标。例如，2023年末，俄罗斯对外情报局特工入侵了一个软件开发平台，使其能够影响软件供应链的运作。

朝鲜几乎部署了数千名高技能IT工人在世界各地工作，赚取收入以减轻金融制裁的影响，并为政权优先事项提供资金。这些IT人员故意混淆自己的身份、地点和国籍，通常使用虚假角色、代理账户、盗用身份、伪造或假造文件来申请美国和外国公司的工作。北朝鲜的恶意网络计划可能会利用这些工作人员的活动来获得对美国系统和专有信息的访问权限，从而支持北朝鲜的经济、外交和军事现代化努力。

人工智能生成和操纵的内容，如视频、音频、图像和文本，都可能包括虚假信息--已经渗透到互联网中，影响到美国搜索引擎算法和视频流平台。2024年5月，一个人利用生成式人工智能创建了美国总统的合成语音信息，目的是在新罕布什尔州初选前误导选民。人工智能生成的虚假信息内容也会淹没真实内容，从而降低信息环境的质量。今年7月，司法部查封了一个俄罗斯社交媒体机器人农场，该农场利用人工智能建立社交媒体账户，传播亲俄立场和分裂内容，希望以此影响美国受众。FTO和DVE正在探索先进的人工智能技术的好处，以支持他们的行动、信息传递和招募。我们预计，一系列暴力极端分子将越来越多地尝试使用人工智能来增强攻击计划、填补技术专长方面的空白，并扩大其暴力极端主义信息在网上的传播范围。暴力极端分子还可能利用人工智能生成旨在挑拨社会矛盾的内容，这可能会鼓励现实世界中的暴力行为。在过去一年中，FTO、FTO支持者、HVE以及与DVE相关论坛的在线用户使用或探索了人工智能创建和语言翻译功能，以开发和完善武器制造技术、获取目标定位指导、生成暴力媒体内容并翻译暴力信息。

生成式人工智能还简化了漏洞开发、漏洞扫描和社会工程活动，可能会增加对美国网络的网络威胁。最近，公开可用的生成式人工智能技术激增，为恶意网络行为者提供了易于获取的工具，提高了恶意网络战术的速度和规模，减少了生成网络钓鱼电子邮件和进行漏洞扫描所需的时间和资源。网络犯罪分子还开发了生成式人工智能服务，以支持和扩大其出于经济动机的恶意网络活动。人工智能生成高质量、引人注目的书面内容的能力不断提高，语音功能也得到改进，这可能会增强恶意行为者通过网络钓鱼电子邮件和网络钓鱼计划欺骗受害者的能力，从而可能导致欺诈和网络入侵的增加。

威胁行为者还展示了他们绕过旨在防止生成式人工智能聊天机器人返回危险信息（如炸弹制造说明）或敏感数据的规则的能力。这可能会对负责保护个人身份信息安全的美国实体产生影响，尤其是医疗保健和金融服务等行业。威胁行为者还篡改了用于训练人工智能聊天机器人和人工智能模型的开源数据，这可能导致有偏见或错误的输出，凸显了将人工智能集成到关键系统和操作中的潜在危险。