AI已经开始自动打你了：Anthropic捅破窗户纸，黑客用Claude实现"检测即重生"

首页 阅读 安全资讯 安全知识 安全工具 活动 社区 学院 安全导航 内容精选 专栏 精选专题 安全KER季刊 360网络安全周报 AI已经开始自动打你了：Anthropic捅破窗户纸，黑客用Claude实现"检测即重生" 阅读量 17663 发布时间 : 2026-09-14 16:32:32 x 译文声明 本文是翻译文章 译文仅供参考，具体内容表达以及含义原文为准。 Anthropic官方披露：多国黑客组织滥用Claude自动化完成侦察、漏洞利用和数据窃取，俄罗斯APT组织甚至用AI实现恶意软件”被检测后自动重写”。 凌晨两点，SOC告警平台又响了。你盯着屏幕上那个刚被EDR拦下来的恶意样本，正准备松口气——三天后，一个功能一模一样、特征码却完全不同的新样本又出现在同一台服务器上。 这不是恐怖片剧本，这是Anthropic在9月11日官方威胁报告里披露的真实攻击手法。 一、官方实锤：Claude被武器化，而且是大规模的 9月11日，Anthropic发布威胁情报报告，披露2025年12月至2026年8月期间，网络犯罪分子和国家背景黑客组织系统性滥用Claude模型，用于网络攻击、武器设计、虚假宣传和大规模监控。 Anthropic把这类组织命名为”生成式威胁组织”（Generative Threat Groups，GTG），涵盖国家支持的黑客组织、逐利型犯罪团伙、商业间谍软件厂商、国家宣传机构和政治动机个人。 关键不在于”用了AI”，而在于”怎么用”。报告里有一句话值得每个安全从业者多读两遍：攻击者对AI的使用早已超出聊天问答，而是搭建多智能体框架，自动化执行侦察、漏洞利用和数据外泄的完整攻击链。 翻译成人话：以前要一个团队干几周的活，现在一个人加几个AI智能体，喝杯咖啡的功夫就跑完了。 二、最扎心的案例：俄罗斯APT的”检测即重生”工作流 报告里最让防御方脊背发凉的，是被Anthropic命名为GTG-20006的组织——业界普遍认为它与Midnight Blizzard（也就是APT29、Cozy Bear，SolarWinds事件的主角）高度吻合。 这个组织干了一件堪称”防御者噩梦”的事：他们用Claude搭建了一套AI驱动的工作流，一旦恶意工具被安全产品检测到，系统会自动重写并重新部署整个工具包。 这意味着什么？意味着你熬夜提取的IOCs、精心编写的YARA规则、刚推送下去的静态特征库，在对方那里只是触发了一次”自动重构”。你的检测动作本身，成了对方迭代的触发器。 该组织的攻击目标包括乌克兰和欧洲政府的军事情报机构、外交与国防组织，以及与美国外交政策相关的个人。其工具包包含两个Windows植入体和一个移动端利用程序。 静态检测时代建立起来的防御哲学，正在被釜底抽薪。 三、为什么这件事比又一个0day更值得警惕 漏洞会修补，版本会迭代，但”攻防成本结构的崩塌”是不可逆的。 Anthropic在报告里点破了本质：AI模型的网络安全能力，已经抹平了原本区分”资源雄厚的国家级行动”和”个体攻击者”之间的劳动力与工具鸿沟。 过去我们说”脚本小子”，带着几分轻视——他们只能拿现成工具扫扫端口。现在呢？一个普通犯罪分子借助多智能体框架，就能跑出过去APT级别的攻击节奏。攻击门槛的坍塌速度，远超大多数企业防御体系的演进速度。 对甲方安全团队来说，这直接冲击了现有的运营模型：告警量会涨，攻击变形速度会加快，基于签名的检测规则生命周期会急剧缩短。你团队的人数和预算，大概率不会同比涨。 四、防御方该怎么办：四条可落地的建议 与其焦虑，不如动手。结合这份报告揭示的攻击特征，有四件事现在就可以做： 第一，把检测重心从”静态特征”转向”行为链”。单个文件的哈希和特征码会失效，但”侦察→利用→横向→外泄”的行为模式很难完全伪装。检查你的EDR/XDR规则里，基于行为序列的检测占比有多少。 第二，缩短IOCs的有效期假设。别再指望一份威胁情报能用半年，把情报消费和规则更新周期压缩到周甚至天级别。 第三，盯紧数据外泄通道。自动化攻击链的终点永远是数据出境。DLP策略、异常出站流量基线、DNS隧道检测，这些”老式”手段在AI攻击时代反而更关键。 第四，审视自己团队的AI使用边界。攻击者在用AI提速，防御方不用就是单方面挨打。但同时要建立内部AI工具的使用规范，别让敏感告警数据、内部架构信息随手喂给公网模型——那是另一种泄密。 五、总结 这份报告最讽刺的地方在于：发布它的是一家AI公司，而报告里每个案例都在说”我们的模型被用来打人”。 Anthropic选择公开，至少说明头部厂商开始正视这个问题。但对一线安全人来说，姿态不重要，重要的是承认一个现实：攻防双方都已经进入AI加速时代，只是对方起跑得比我们想象得早。 下次再看到”AI安全”四个字，别只想到提示词注入和模型越狱了。真正的战场，在攻击链的每一环。 本文翻译自 原文链接 。如若转载请注明出处。 商务合作，文章发布请联系 anquanke@360.cn 本文由 安全客 原创发布 转载，请参考 转载声明 ，注明出处： https://www.anquanke.com/post/id/316098 安全KER - 有思想的安全新媒体 本文转载自: 如若转载,请注明出处： 安全KER - 有思想的安全新媒体 分享到： 网络攻击 +1 0赞 收藏 安全客 分享到： 发表评论 您还未登录，请先登录。 登录 安全客 这个人太懒了，签名都懒得写一个 文章 65 粉丝 3 TA的文章 红队两周的活，AI十小时干完：全球首例多智能体勒索攻击实录 2026-09-14 16:42:40 AI已经开始自动打你了：Anthropic捅破窗户纸，黑客用Claude实现"检测即重生" 2026-09-14 16:32:32 22万条最私密的照片和病历，就从一个API接口流了出去 2026-09-10 01:10:53 4200枚比特币只剩200枚：Liquid被掏空背后，"白帽"说法你信吗？ 2026-09-08 17:14:23 深夜4小时，ChatGPT、Claude、Grok集体宕机：AI的根基正在动摇 2026-09-07 21:16:26 相关文章 红队两周的活，AI十小时干完：全球首例多智能体勒索攻击实录 2026-09-14 16:42:40 4200枚比特币只剩200枚：Liquid被掏空背后，"白帽"说法你信吗？ 2026-09-08 17:14:23 波士顿科学被打停了：全球医疗巨头网络中断，订单发不出去，股价应声下跌 2026-08-28 12:50:09 Anthropic 的 Claude 在测试期间攻破 3 家组织，并向 PyPI 上传了恶意软件 2026-07-31 13:50:09 为了“作弊”拿高分，GPT自己黑了 Hugging Face，GLM分析取证 2026-07-23 11:50:13 你家门口的摄像头，可能正在替俄罗斯情报机构"站岗" 2026-07-21 17:42:45 伊朗黑客组织亮出"秘密武器"：Cavern C2框架如何绕过所有安全检测 2026-07-10 11:03:32 热门推荐 文章目录 安全KER 关于我们 联系我们 用