蚂蚁黑客

简介

「蚂蚁黑客」并不是一个固定称谓，同一说法在不同语境下指向差异很大的对象。在网络安全行业，安全厂商习惯用动物名称为所追踪的攻击组织命名，其中以「蚂蚁」为名的有编织蚁和天鹅绒蚂蚁，公开报告均将其指认为与中国有关联的威胁组织。

在商业与企业语境中，这一说法常指向蚂蚁集团的安全研究力量。蚂蚁集团设有多个安全实验室，从事基础软件、设备以及金融支付方向的安全研究，其内部举办的创新竞赛则被称作蚂蚁黑客松。

除此之外，「蚂蚁黑客」也是一家注册于石狮市的商贸企业名称，公开的企业登记资料显示其从事日用消费品及计算机软件的批发零售业务，未见其与网络安全活动有关联。

沿革

2016年，安全公司 Sygnia 所追踪的天鹅绒蚂蚁在目标网络中留下最早的取证痕迹，该组织的活动此后延续近十年才被发现。

2016年末，蚂蚁金服旗下的光年实验室组建，其前身名为巴斯光年实验室，研究方向为基础软件及设备的安全问题。

2017年，石狮市蚂蚁黑客商贸有限公司提交当年的年度报告，相关登记信息由此进入公开的企业信用数据库。

2025年3月24日，Sygnia 发布关于编织蚁的报告，披露该组织长期针对亚洲一家大型电信运营商实施网络间谍活动，并称其活动特征符合有国家背景支撑的攻击团伙。

2026年6月，Sygnia 公布代号「高地行动」(Operation Highland)的调查结果，称天鹅绒蚂蚁把后门植入 Linux 系统的登录认证组件，从而在没有直接联网的隔离网络中长时间维持访问。

特点

以「蚂蚁」命名的攻击组织普遍把长期潜伏作为主要特征。Sygnia 称编织蚁在被入侵网络中维持访问超过4年，使用经加密的 China Chopper 网页木马以及可仅在内存中运行的 INMemory 网页木马，并借助被入侵的 Zyxel 家用路由器搭建中继网络来隐藏自身基础设施。

天鹅绒蚂蚁的手法侧重于篡改系统自身的登录环节。研究人员在其入侵的多台主机上发现9种被植入后门的 pam_unix.so 模块，以及被改写的 OpenSSH 程序，这些改动能够绕过密码校验、记录管理员输入的口令与命令，并使更改密码、结束会话等常规处置手段失效。

与上述攻击组织相对，蚂蚁集团旗下的安全研究团队属于防御一方。其天穹实验室、光年实验室的研究人员在 GeekPwn 等国际安全赛事中取得过成绩，也在虚拟化安全等方向开展研究。

蚂蚁黑客松以短周期开发为特点，参赛团队需要在48小时内完成从发现问题到做出原型的全过程；赛事方表示，随着人工智能降低实现门槛，比赛比拼的重点已从纯代码能力转向发现真实问题。

石狮市蚂蚁黑客商贸有限公司属于商贸类经营主体，业务涉及服装、箱包、化妆品、日用品、计算机软件及玩具等商品的批发零售，与网络安全领域的攻击或防御活动没有公开关联。

参见

• 白帽黑客 —— 与以「蚂蚁」命名的攻击组织相对，指掌握黑客技术并将其用于保护网络安全的群体。

• GeekPwn —— 世界三大黑客赛事之一，蚂蚁集团安全实验室曾在该赛事中取得成绩。

• 蚂蚁黑客松 —— 蚂蚁集团内部举办的创新赛事，常被简称为「蚂蚁黑客」。

• 蚂蚁集团 —— 其旗下安全研究团队与内部创新赛事常被以「蚂蚁黑客」相称。

• 蚂蚁金服光年实验室 —— 蚂蚁金服旗下的安全研究团队，组建于2016年末。