Anthropic 最新威胁情报报告：复杂攻击由AI实现- 大数跨境

AI与安全

2026-09-11

导读：2026 年 9 月 10 日，Anthropic 发布了迄今最详细的一份威胁情报报告，披露 2025 年 12 月至 2026 年 8 月期间被其威胁情报团队发现并处置的滥用案例，覆盖七类危害：网络

2026 年 9 月 10 日，Anthropic 发布了迄今最详细的一份威胁情报报告，披露 2025 年 12 月至 2026 年 8 月期间被其威胁情报团队发现并处置的滥用案例，覆盖七类危害：网络攻击、影响力行动、监控、诈骗、生物滥用、常规武器研发、非法模型蒸馏。

网络攻击：门槛塌了

报告最核心的判断是——攻击的"复杂度"已经不能再用来推断攻击者的身份和资源。

过去区分国家级行动与个人黑客的，是人力储备和工具积累。现在侦察、漏洞利用、工具开发、数据清洗这些"苦力活"都可以交给模型并行去跑。攻击手法本身仍是老三样：凭证泄露、边界设备未打补丁、钓鱼、SQL 注入。真正变化的是经济学：一次入侵从拿到凭证到批量窃取数据只要两三个小时，单个操作者可以并行处理几十个受害者。

几个代表性案例：

GTG-20006（俄罗斯间谍活动，归因指向 Midnight Blizzard）：AI 智能体持续监控自家木马是否被安全产品检出，一旦命中就自动改写、重新编译，循环到重新免杀为止。目标超过 20 家机构，集中在乌克兰政府、军事、外交系统以及无人机供应链；还通过入侵酒店 WiFi 服务商劫持 DNS，向住客投递 Windows/Android/iOS 恶意程序。

GTG-50014（疑似 ShinyHunters 关联）：批量下载 180 万个安卓 APK 反编译，扫描硬编码密钥，结果实时推送到 Telegram 分类频道。某次供应链入侵在 34 小时内导出了跨 40 多个租户的 2100 多套 Azure AD 令牌，几乎全部由 AI 智能体完成。

GTG-10007（中文操作者）：把设备固件丢进反编译器，由智能体自动提出漏洞假设、编写 PoC、在实验环境迭代验证——一条流水线一个月产出十几个疑似 0day。

GTG-50029（单个法语黑客行动主义者）：一个人借助 AI 编码能力造出一套完整的人肉搜索平台，导入数千万条数据并挂上暗网服务。

报告把这种模式称为"氛围攻击"（vibe hacking）：操作者只给一个粗略目标，由模型自行勘察环境、写脚本、执行、汇总，反复循环直到完成。很多时候操作者并不真正理解目标环境。

供应链本身成了战场

这一节可能是最值得国内安全团队关注的。被盗的 API Key 和会话令牌，同时给攻击者三样东西：可变现的赃物、由别人买单的算力、以及把流量伪装成合法客户的掩护。

攻击者从 GitHub、APK 安装包、Docker 镜像、前端代码中大规模挖掘密钥；也有团伙伪装成"低价 Claude 代理"，实际把流量静默转发到其他模型，同时向客户植入窃密程序，持续收割账号；还有人用提示注入攻破 AI 厂商的自动评测沙箱，直接导出生产密钥。

结论很直接：AI 密钥和 Agent 集成必须按生产凭证的等级来治理，也别在非官方渠道买"打折算力"。

影响力行动、监控与武器

影响力行动部分披露 9 起案例。AI 的角色已从"写稿"扩展到"搭组织"——生成行动纲领、人设体系、目标数据库，甚至用于考核内部员工的评分表。典型如一家法国广告公司运营约 70 个假新闻站点，发文 8913 篇、覆盖约 20 种语言；一家伊斯坦布尔公司把选举操纵做成付费服务，管理上千个马甲账号，覆盖马来西亚全部 222 个选区。

监控类案例中，有人为某国情报机构搭建覆盖约 2500 万张 SIM 卡的国家级监控平台。武器类案例中，也门某组织用 Claude Code 替代软件工程师开发制导控制软件；另有俄方向的自主 FPV 无人机蜂群项目，机载模型可在无人介入的情况下识别"人"这一目标类别并下达引爆指令。