文章总结： Anthropic发布最新威胁情报报告，披露2025年12月至2026年8月间七类AI滥用案例，核心判断是攻击复杂度已不能推断攻击者身份。报告显示AI大幅降低攻击门槛，单个操作者可并行处理数十受害者，供应链攻击、影响力行动、监控与武器研发均出现AI身影。报告建议防守方将检测重心转向行为侧和身份侧，将AI密钥、代理、沙箱纳入资产清单治理。 综合评分： 88 文章分类： 威胁情报,AI安全,恶意软件,网络安全,漏洞分析

Anthropic 最新威胁情报报告：复杂攻击由AI实现

转译 转译

AI与安全

2026年9月11日 08:38 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026 年 9 月 10 日，Anthropic 发布了迄今最详细的一份威胁情报报告，披露 2025 年 12 月至 2026 年 8 月期间被其威胁情报团队发现并处置的滥用案例，覆盖七类危害：网络攻击、影响力行动、监控、诈骗、生物滥用、常规武器研发、非法模型蒸馏。

网络攻击：门槛塌了

报告最核心的判断是——攻击的”复杂度”已经不能再用来推断攻击者的身份和资源。

过去区分国家级行动与个人黑客的，是人力储备和工具积累。现在侦察、漏洞利用、工具开发、数据清洗这些”苦力活”都可以交给模型并行去跑。攻击手法本身仍是老三样：凭证泄露、边界设备未打补丁、钓鱼、SQL 注入。真正变化的是经济学：一次入侵从拿到凭证到批量窃取数据只要两三个小时，单个操作者可以并行处理几十个受害者。

几个代表性案例：

• GTG-20006（俄罗斯间谍活动，归因指向 Midnight Blizzard）：AI 智能体持续监控自家木马是否被安全产品检出，一旦命中就自动改写、重新编译，循环到重新免杀为止。目标超过 20 家机构，集中在乌克兰政府、军事、外交系统以及无人机供应链；还通过入侵酒店 WiFi 服务商劫持 DNS，向住客投递 Windows/Android/iOS 恶意程序。

• GTG-50014（疑似 ShinyHunters 关联）：批量下载 180 万个安卓 APK 反编译，扫描硬编码密钥，结果实时推送到 Telegram 分类频道。某次供应链入侵在 34 小时内导出了跨 40 多个租户的 2100 多套 Azure AD 令牌，几乎全部由 AI 智能体完成。

• GTG-10007（中文操作者）：把设备固件丢进反编译器，由智能体自动提出漏洞假设、编写 PoC、在实验环境迭代验证——一条流水线一个月产出十几个疑似 0day。

• GTG-50029（单个法语黑客行动主义者）：一个人借助 AI 编码能力造出一套完整的人肉搜索平台，导入数千万条数据并挂上暗网服务。

报告把这种模式称为”氛围攻击”（vibe hacking）：操作者只给一个粗略目标，由模型自行勘察环境、写脚本、执行、汇总，反复循环直到完成。很多时候操作者并不真正理解目标环境。

供应链本身成了战场

这一节可能是最值得国内安全团队关注的。被盗的 API Key 和会话令牌，同时给攻击者三样东西：可变现的赃物、由别人买单的算力、以及把流量伪装成合法客户的掩护。

攻击者从 GitHub、APK 安装包、Docker 镜像、前端代码中大规模挖掘密钥；也有团伙伪装成”低价 Claude 代理”，实际把流量静默转发到其他模型，同时向客户植入窃密程序，持续收割账号；还有人用提示注入攻破 AI 厂商的自动评测沙箱，直接导出生产密钥。

结论很直接：AI 密钥和 Agent 集成必须按生产凭证的等级来治理，也别在非官方渠道买”打折算力”。

影响力行动、监控与武器

影响力行动部分披露 9 起案例。AI 的角色已从”写稿”扩展到”搭组织”——生成行动纲领、人设体系、目标数据库，甚至用于考核内部员工的评分表。典型如一家法国广告公司运营约 70 个假新闻站点，发文 8913 篇、覆盖约 20 种语言；一家伊斯坦布尔公司把选举操纵做成付费服务，管理上千个马甲账号，覆盖马来西亚全部 222 个选区。

监控类案例中，有人为某国情报机构搭建覆盖约 2500 万张 SIM 卡的国家级监控平台。武器类案例中，也门某组织用 Claude Code 替代软件工程师开发制导控制软件；另有俄方向的自主 FPV 无人机蜂群项目，机载模型可在无人介入的情况下识别”人”这一目标类别并下达引爆指令。

写在最后

对防守方而言，这份报告真正的价值不在 IOC 列表，而在三个判断：

1.复杂度不再是归因线索，低成本个人操作者与国家级团队使用同一套能力，区别只剩意图；

2. 静态检测的成本优势正在被自动免杀循环抹平，检测重心必须向行为侧和身份侧转移；

3. AI 的密钥、代理、沙箱、评测链路已经构成一条实打实的攻击面，需要纳入资产清单与权限治理。

原报告：https://www.anthropic.com/threat-intelligence-report-september-2026

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：AI与安全 转译 转译《Anthropic 最新威胁情报报告：复杂攻击由AI实现》