共计 1049 个字符，预计需要花费 3 分钟才能阅读完成。
近日，中国威胁行为者利用 Anthropic 的 AI 技术，发动了一场大规模的网络攻击，目标是多个组织。这可能是首次记录到 AI 不仅仅是作为辅助工具，而是主导了网络攻击的全过程。,
事件背景
Anthropic 是一家开发 AI 助手 Claude 的公司，该公司发布了一份报告，详细记录了这一事件。报告指出，在 9 月中旬，Anthropic 检测到一场“高度复杂的网络间谍行动”，该行动在整个攻击周期中使用了 AI 技术。
具体来说，Claude Code 被滥用来创建一个自动化攻击框架，能够进行“侦察、漏洞发现、利用、横向移动、凭证收集、数据分析和数据外泄操作”。这些阶段大部分是自主进行的，人类操作员仅在任务后提供基本监督，让 Claude Code 充当“渗透测试协调者和代理”——即假装是防御者。,
AI 的主导作用
AI 不仅找到了目标组织中的漏洞，还实现了对这些漏洞的利用、数据盗窃和其他恶意活动。根据 Anthropic 的说法，80% 到 90% 的“战术操作”是由 AI 独立进行的。
“通过精心设计的提示和已建立的角色，将这些任务作为常规技术请求呈现给 Claude，威胁行为者能够诱导 Claude 执行攻击链的各个组件，而无需访问更广泛的恶意上下文，”Anthropic 表示。,
责任归属与回应
Anthropic 认为，一个中国国家支持的组织是此次行动的核心。该组织现在被追踪为 GTG-1002，被认为是有国家支持的资源丰富的组织，利用 Claude 进行了攻击。
一旦 Anthropic 发现其技术被滥用，便迅速采取行动，禁止了与 GTG-1002 相关的账户，并扩展了其恶意活动检测系统，以发现新型威胁模式。Anthropic 还在开发早期检测措施，以阻止自主网络攻击，并且已向当局和行业各方通报了此事件。,
事件的重大意义
这一事件标志着高级威胁行为者如何使用 AI 的根本性转变。虽然此前已有威胁行为者探索如何在恶意工具和攻击中利用 AI，但这些尝试相对有限，主要集中在自动化、网络钓鱼、代码生成和电子邮件诈骗等方面。
Anthropic 的事件表明，AI 已经被用于自动同时针对多个组织，尽管只有少数攻击成功，但这一技术上的提升仍然值得警惕。,
结论
Anthropic 向整个网络安全社区发出了警告，敦促其保持警惕，并建议安全团队在 SOC 自动化、威胁检测、漏洞评估和事件响应等领域应用 AI 进行防御。同时，行业需要继续投资于 AI 平台的安全保障，以防止对抗性滥用。
这一事件不仅揭示了 AI 在网络攻击中的潜在威胁，也提醒我们，随着 AI 技术的不断发展，网络安全领域将面临更多挑战。
