谷歌上个月宣布调整黑客组织命名体系，弃用原有的APT1、APT41等数字代号，改用“随机单词+国家首字母”的新格式。例如，Ion代表伊朗，Neptune代表朝鲜，Relic代表俄罗斯。
谷歌威胁情报集团首席技术官Shane Huntley表示，重新调整命名体系是为了让公司内部及外部安全研究人员更清晰地了解不同威胁组织。谷歌目前在全球多个国家追踪着超过5000个“活动集群”。
此次调整将谷歌威胁分析集团与Mandiant的命名体系进行统一，Mandiant曾是独立网络安全公司，现为谷歌旗下部分。新命名方式采用易记单词作为前缀，第二个词的首字母代表来源国家，以简化识别流程。
Shane Huntley解释称，统一命名有助于企业快速识别威胁并提前防御，同时强调不同机构数据差异导致无法使用完全相同的代号，但此举至少减少了行业需要记忆的命名方案数量。