中国黑客利用Anthropic AI实施黑客攻击…八成攻击“自动执行”

by Kim Minyoung

Published 14 Nov.2025 10:22(KST)

黑客利用Anthropic“Claude”发动大规模攻击
Anthropic称“是近期黑客案例中自动化程度最高之一”

Anthropic于当地时间13日表示，受到中国政府支持的黑客（state-sponsored hackers）在去年9月利用Anthropic的人工智能（AI）技术，以“自动化方式”对主要企业和外国政府发动了网络攻击。

【照片=亚洲经济DB提供】

公司方面称，此次攻击针对数十个目标实施，是该公司迄今目击案例中自动化程度最高的一次黑客行动。这些黑客试图侵入约30家企业和政府机构，但Anthropic并未具体说明哪些企业和国家成为攻击目标。此外，在这一过程中部分敏感信息也遭到泄露。

Anthropic确信，此次攻击是由中国政府支持的黑客所为。但中国驻华盛顿大使馆并未就此次攻击表明立场。中国政府一直坚持，对每起被指控为其“幕后黑手”的黑客事件都“从未参与”。

Anthropic表示，这次黑客攻击是该公司迄今为止所见到的AI驱动自动化水平最高的攻击案例。过去，黑客需要亲自编写代码、寻找系统漏洞，并逐一制作钓鱼邮件，而在此次攻击中，AI替代完成了全部工作量的80%至90%。人类只在少数关键决策环节中有限介入。

Anthropic威胁情报团队负责人Jacob Klein表示：“黑客几乎只需字面意义上的按一下按钮，攻击就会执行，之后几乎不需要人为干预”，“黑客的角色仅限于审查‘是’、‘继续’、‘谢谢你的信息’、‘这有点奇怪，Claude你确定吗？’之类的少数内容。”

《华尔街日报》（The Wall Street Journal）指出，网络攻击正通过基于AI的自动化演变为与以往完全不同的样态。过去需要黑客投入大量劳动和技术的多数工作，如今已发展到由AI自行完成的阶段。

仅从近期的黑客案例也能确认，网络攻击正通过利用AI实现自动化。今年夏天，网络安全企业Volexity在一起由中国黑客主导的攻击中，发现其利用AI工具，将目标选择、钓鱼邮件撰写、恶意代码编写等环节全部实现了自动化。近期还曝光，与俄罗斯政府有关联的黑客在攻击乌克兰时，利用AI模型实时生成定制化恶意代码指令。