Staatliche APT-Akteure nutzen KI auf unterschiedlichen Wegen für ihre Cyberoperationen. Eine TrendAI-Studie zeigt, wie China, Russland, Nordkorea und Iran je nach verfügbaren KI-Ökosystemen und Zugangswegen vorgehen. Für die Verteidigung gewinnen dadurch Verhaltensindikatoren an Bedeutung, während die Identifikation verwendeter KI-Modelle weniger aussagekräftig wird.