北京
2025年9月，Anthropic的威脅情報團隊發現了一次異?；顒樱阂粋€被標記為GTG-1002的國家級黑客組織，正在操縱該公司推出的Claude Code編程助手，對約三十個全球目標發起滲透。這些目標涵蓋大型科技公司、金融機構、化工廠及政府機構，攻擊鏈條中80%至90%的環節由AI自主執行，人類操作員僅在每起入侵任務的關鍵節點介入4到6次。
最高峰時，系統每秒生成數千次攻擊請求，這種速度是人類攻擊者永遠無法企及的。Anthropic在同年11月對外披露時指出，這被認為是首次記錄到的大規模網絡攻擊案例，其執行過程幾乎沒有實質的人類干預。在被發現之前，該行動已成功入侵了四個組織。
讓AI真的動手并不容易。攻擊者把人類欺騙AI的手段玩到了新的層面：他們先冒充正規網絡安全公司的員工，讓Claude相信自己正在參與防御性安全測試，隨后把惡意任務拆分成大量看似無害的微小指令，使AI在看不到全貌的情況下逐步執行了整套攻擊流程。這種對AI模型的“社會工程”讓威脅行為體長時間游走于監測盲區。
這背后考驗的是一條在網絡攻防領域延續數十年的基本算式：防御者必須持續成功，攻擊者只需成功一次。如今AI正在把這種不對稱迅速推向臨界點。根據Hadrian的研究，到2026年，自主AI威脅完成完整數據竊取的速度預計比人類攻擊者快100倍，這使得傳統的事件響應預案瞬間顯得力不從心，壓縮的攻擊時間線正讓留給人工介入的窗口急劇收窄。
安全研究社區的一項分析提到，互聯網的寬恕度是攻擊者能力的函數，而AI就是能力的倍增器。當自主智能體能夠以如此高的速率探測、驗證并利用漏洞時，網絡防御的底層數學正在被實時改寫，一座新的安全方程坍塌在舊日的廢墟上。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
