文章总结： Anthropic报告披露黑客组织滥用AI实施网络犯罪，包括ShinyHunters利用Claude搭建窃密流水线，扫描180万安卓APK提取硬编码密钥，数小时完成入侵；俄罗斯午夜暴雪等组织利用AI自动化开展国家级间谍活动。AI显著降低攻击成本与规模，Anthropic已封禁账号并调整防护机制，建议企业加强AI滥用监测与防御。
综合评分： 72
文章分类： AI安全,威胁情报,恶意软件,漏洞分析
AI已成网络犯罪“核动力”？Anthropic警告黑客组织滥用AI进度惊人
安全内参编译
安全内参编译
安全内参
2026年9月15日 17:14
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
Anthropic最新报告披露了近8个月以来大量滥用AI实施的网络犯罪活动，包括利用AI搭建针对百万级安卓APP、Github项目硬编码密钥的网络窃密流水线，数小时内完成后入侵环节窃取大量敏感数据，大规模编排国家级网络间谍活动等；
从上述案例可以看出，AI正在成为网络犯罪、诈骗、舆论操纵等犯罪活动的力量之源，显著降低了实施攻击所需的成本和规模。AI不再只是网络犯罪的工具，而是变成了其运行机制的组成部分。
前情回顾·AI网络攻击能力动态
- 首个AI智能体驱动的大规模漏洞利用：数天攻陷近400家企业
- AI网络武器能力评估：中美哪家大模型遥遥领先？
- OpenAI警告：AI网络攻击将永不停歇，企业应做好防御准备
- 首个政府预警！AI驱动攻击已对水务、能源等行业构成真实威胁
安全内参9月15日消息，美国AI巨头Anthropic日前发布报告称，多个威胁组织曾试图滥用其Claude AI模型从事恶意活动，其中包括出于经济利益实施攻击的黑客团伙、与俄罗斯等有关联的国家支持型间谍组织等。
这家AI公司称，2025年12月至2026年8月期间，公司发现了多种形式的AI滥用行为，涉及网络攻击和影响行动、监控、诈骗、生物武器和常规武器研发，以及模型蒸馏等。
搭建网络窃密流水线
在近8个月里，Anthropic挫败了多起与ShinyHunters黑客组织有关的活动。该组织因大规模数据窃取攻击而臭名昭著，通常利用社会工程和账号入侵发动攻击。
图：Anthropic视野的ShinyHunters组织的AI工作流
据称，一名使用“frkoo”网名、讲法语的ShinyHunters成员，将一套窃取凭据的攻击流程部署到10台AWS EC2云服务器上。这些服务器从多个应用商店下载应用，并扫描180万份安卓APK文件，查找机密信息。
Anthropic称：“这套流程从多个应用商店来源批量下载了180万份不同的安卓APK文件，对其进行反编译，并利用TruffleHog扫描其中硬编码的机密信息。”
“经过验证的结果会实时发送至一个Telegram群组，并按照100多种来源类型进行分类。”
同一攻击者还利用另一套自动化流程收集GitHub组织的电子邮件地址，并利用这些地址获取GitHub个人访问令牌（PAT）。
这两套攻击流程为“frkoo”提供了获取初始访问权限所需的凭据。Anthropic表示，这些凭据被用于该黑客“绝大多数已确认的入侵行动”。
Anthropic称，“frkoo”还搭建了一个名为policenationale[.]cc的盗刷卡交易网站，冒充法国国家警察，出售被盗支付卡数据、完整的持卡人信息，以及显示受害者地址的交互式地图。
疑似ShinyHunters成员还窃取AI API密钥，并利用这些密钥入侵其他组织或开展侦察活动。
在其中一起事件中，攻击者入侵了一家软件即服务（SaaS）提供商，并窃取了约200家下游客户的数据。
加快网络攻击速度
借助Claude，一名疑似ShinyHunters仅用约34小时，就窃取了身份验证数据，并获取了2100多组Azure AD身份验证令牌。这些令牌涉及40多个微软企业租户。Anthropic表示，“AI智能体几乎完成了全部工作”。
Anthropic还披露了其他与ShinyHunters关联人员有关的恶意活动，包括入侵一家科技服务商并窃取1TB数据、攻陷一家航空公司，以及访问一家能源企业的系统。
ShinyHunters在获得初始访问权限后行动迅速。在针对一家企业软件公司的攻击中，黑客仅用数小时便开始大规模窃取数据。
另一起事件中，攻击者从一枚被盗的开发者令牌入手，不到3小时便取得了系统的完整管理员控制权。
编排国家级网络间谍活动
Anthropic的报告介绍了与俄罗斯间谍组织“午夜暴雪”有关的活动。该组织利用Claude自动化开展恶意软件开发、信息搜集、基础设施采购、钓鱼攻击、持久化、命令与控制（C2）以及数据外传等工作。
图：Anthropic视野的“午夜暴雪”的AI工作流
该威胁组织还建立了一套反馈机制。一旦安全产品检测到恶意软件，系统就会自动重新构建恶意软件，以规避检测。
Anthropic发现，午夜暴雪的攻击目标包括20多个政府、国防、外交、情报和对外政策机构。
相关攻击行动涵盖设备代码钓鱼、ClickFix攻击、利用遭入侵的酒店Wi-Fi服务商实施DNS劫持、WhatsApp账号接管、云端电子邮件窃取，以及针对Windows、安卓和iOS系统的恶意软件攻击。Claude被用于攻击的各个阶段。
午夜暴雪还围绕Claude Code技能构建AI驱动的工作流，实现攻击行动自动化。人工操作人员主要在相关技能需要进一步完善时进行修改。
报告还披露了另一个黑客组织GTG-10007的间谍活动，该组织将Claude作为攻击行动的“工程和编排层”，用于协调一系列任务，具体如下：
- 针对生产系统发起入侵尝试；
- 对中东、欧洲和东南亚的外国政府网络开展侦察；
- 持续研究漏洞并开发针对主要终端安全产品的漏洞利用工具；
- 开发恶意软件；
- 搭建情报收集平台。
GTG-10007还运行自动化漏洞研究工作流，即使人工操作人员暂时离开，系统仍可自主开展工作，并在某款主要安全产品中发现了多项此前未知的漏洞。
此外，这套自动化系统还开发出了可用的漏洞利用工具，针对多个网络设备和安全设备产品系列。随后，该组织利用这些漏洞利用代码攻击了全球多个政府机构。
该组织的攻击行动涉及政府、教育、零售、能源、科技、医疗、金融和制造等领域的约50家机构。目前已确认遭到入侵的包括一家教育科技公司、一家零售企业和一家东南亚政府机构。
Anthropic表示，公司已阻断这些攻击者利用Claude从事恶意活动，并封禁了相关威胁组织的账号。
此外，Anthropic还根据此次发现的恶意使用情况调整了安全防护机制，增加了更快识别未来滥用行为的措施，并向执法部门、行业合作伙伴和受害者通报相关情况。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全内参 安全内参编译
安全内参编译《AI已成网络犯罪“核动力”？Anthropic警告黑客组织滥用AI进度惊人》