Google 更改黑客组织命名系统：对网络安全意味着什么？

Google 宣布启用全新的黑客组织命名系统，取代此前 Mandiant 采用的 APT 编号体系。新系统为每个黑客组织分配一个随机首名，并附带一个首字母与其来源国相关的单词。例如，来自中国的黑客组织将被冠以「Castle」开头的名称，伊朗为「Ion」，朝鲜为「Neptune」，俄罗斯则为「Relic」。

据 Google Threat Intelligence Group 负责人 Shane Huntley 介绍，这一变更的核心目的是简化网络安全专业人员的工作流程。此前，不同公司为同一黑客组织使用不同名称，导致威胁情报共享困难。Google 目前已追踪全球逾 5000 个「活动集群」，新系统有助于整合并结构化这些数据。

即便如此，追踪黑客组织仍是一项复杂挑战。政府支持的网络组织（如朝鲜的 Lazarus Group）通常拥有相对稳定的活动模式，而犯罪或雇佣黑客则因成员与目标频繁变动而难以预测。Huntley 强调，由于单一公司无法掌握全面的威胁情报，行业间的合作依然至关重要。

Google 的新系统整合了其 Threat Analysis Group 与 Mandiant 的数据资源，有望减少行业内命名冲突。但专家指出，若缺乏行业标准化，统一命名系统仍难以在短期内实现。