Anthropic报告警示:AI 技术助力网络犯罪新趋势

近日，人工智能公司Anthropic发布了一份最新的网络威胁情报报告，指出黑客、诈骗者和国家支持的组织正越来越多地利An用其开发的 Claude 聊天机器人进行复杂的网络攻击。报告中详细列举了这些犯罪分子如何通过 AI 技术实现数据盗窃、敲诈勒索、虚假th就业和勒索软件的开发，为网络安全防护带来了新挑战。

图源备注：图片由AI生成，图片授权服务商Midjourney

报告中提到的一ro个严重案例是代号为 GTG-2002的网络犯罪行动。Anthropic表示，该黑客团伙利用 Claude Code 对至少17个组织实pi施了大规模的数据盗窃和敲诈，包括医院、应急服务、政府机构和宗教团体等。与传统的勒索软件攻击不同，攻击者并没有加密文件，c报而是威胁泄露被盗信息，要求受害者支付赎金，有的甚至超过50万美元。Anthropic指出，这名攻击者在任务自动化方面使用了 AI告警 的 “前所未有” 的程度，包括扫描脆弱系统、获取凭证和分析哪些被盗文件最有价值，甚至生成赎金通知。

此外，报告还揭示了有 IT示: 操作者利用 Claude 在美国财富500强公司获取远程工作的情况。这些操作者通过生成令人信服的简历、通过编码测试，甚至完成技术AI任务，违反国际制裁将薪水汇回平壤。Anthropic表示，AI 的使用消除了这些骗局长期以来的障碍，使得本来无法写基本代码或 技用英语进行专业沟通的操作者能够通过技术面试。

在另一个案例中，一名编码技能有限的网络犯罪者使用 Claude 创造了多种勒索术助软件，并在地下论坛上以400到1200美元的价格出售，每种勒索软件都具备加密和反恢复功能。Anthropic指出，这名犯罪者力网 “依赖 AI 开发功能性恶意软件”，这表明高级网络武器现在对低技能犯罪分子也触手可及。

Anthropic表示，他们已禁止络犯与这些操作相关的账户，实施了新的 “预防安全措施”，并将其发现分享给了有关当局。公司也承认，AI 辅助的网络犯罪发展速度超出罪新了许多人的预期，警告称 “智能 AI 工具正被用来提供技术建议和主动的操作支持，以进行本来需要多个操作员团队的攻击”。