人工智能初创公司Anthropic公开了一起滥用其AI模型"Claude"的网络间谍案例，在网络安全界引起巨大震动。Anthropic表示，这是首例正式报告的"AI主导型网络间谍活动"。尤其值得注意的是，该活动疑似由受中国政府支持的组织主导，其将AI作为核心作战工具的特点，与现有攻击方式存在根本差异。
据Anthropic透露，攻击者通过Claude及其编程专用模型Claude Code实现了整个行动80%-90%的自动化。从网络侦察、漏洞分析、攻击脚本生成，到内部系统探测、数据窃取，大部分流程均由AI执行，人类黑客仅参与战略决策。这证实了过去需要数十名黑客才能完成的精密渗透行动，如今通过AI代理仅需数小时即可实现。
攻击者巧妙绕过了Claude的安全防护机制。例如将恶意指令伪装成渗透测试，或将指令分解为小型子任务以构建责任规避结构。这种操作实质上是以"社会工程学"方式扰乱了AI的判断体系。Anthropic分析认为，该手法是滥用强化学习算法的典型代表。
本次攻击目标涉及科技、金融、化工、公共机构等约30余个组织。虽然实际成功入侵的机构为数不多，但基于AI的威胁所展现的实效性和辐射力，已向整个行业发出警示信号。Anthropic补充说明，公司在9月中旬检测到该活动后立即封禁相关账户，并部署了新型分类器与检测系统以防范误报。
Anthropic特别强调，本次事件表明恶意行为者已能利用AI构建全自动化渗透闭环，恶意滥用风险不再是理论威胁。公司建议企业应积极考虑将AI作为防御手段，应用于安全运营中心自动化、威胁检测、漏洞分析和事件响应等领域。
Anthropic方面指出："当前AI系统已达到能在数分钟内完成资深黑客团队需耗时数日的工作任务的水平，这标志着安全技术的范式转变。"随后警告称："预计未来将有更多攻击者采用类似AI技术，AI平台开发者需持续完善模型的安全防护机制。"
此份报告被视为彰显AI威胁进入"加速化"阶段的转折点。科技企业现在需要将AI不再视为单纯的自动化工具，而应认识到其作为重大安全风险要素的特性，并制定系统化的应对策略。
