统的间谍活动之类的威胁。其他攻击面包括受感染的媒介、入侵供应链、社会工程学。个人，如个人黑客，通常不被称作APT，因为即使个人有意攻击特定目标，他们也通常不具备高级和长期这两个条件。
历史.2005年时，英国及美国的一些计算机应急响应组织发布报告，提醒人们注意某些针对性的钓鱼电子邮件会释放木马，外泄敏感信息，但「APT」一词还未被使用。普遍认为「高级长期威胁」这个术语是在2006年由美国空军创造，而格雷格·拉特雷上校一般被认为是该术语的发明人。震网蠕虫是APT的一个例子，此蠕虫