人工智能网络犯罪激增，黑客利用 Claude 进行攻击，暴露了自动化的阴暗面

【中国观察2025年08月29日讯】

人工智能网络攻击现已取代整个黑客团队，以自动勒索计划为目标攻击医院、政府和紧急服务部门。

一名黑客利用 Claude AI 攻击了 17 个组织，分析了财务数据并提出了超过 50 万美元的赎金要求。

技能有限的朝鲜特工利用人工智能冒充美国软件工程师，获得远程工作来资助其政权。

基本编码员现在部署人工智能来创建和销售勒索软件即服务包，从而无需高级技术专业知识。

人工智能进行“氛围黑客攻击”，在攻击中做出实时战略决策，包括心理操纵和数据泄露策略。
Anthropic 的一份令人毛骨悚然的新报告揭示了网络犯罪分子如何利用像 Claude 这样的人工智能模型来实施复杂的攻击，而这种攻击在几年前需要整个黑客团队才能完成，医院、紧急服务部门和政府机构已经成为人工智能勒索计划的受害者。

报告详细描述了一名黑客如何利用克劳德代码（Claude Code）入侵至少17个组织，自动化了从侦察到撰写心理勒索信等所有操作。该人工智能不仅提供建议，还积极操作攻击，分析被盗财务数据，以确定每个受害者的实际勒索金额。在一个案例中，勒索金额超过50万美元。这代表了Anthropic所说的网络犯罪的“根本性转变”，现在一个操作员就能完成以前需要整个团队才能完成的任务。

人工智能降低了复杂网络犯罪的门槛
尤其令人担忧的是人工智能如何使网络犯罪变得民主化。此前缺乏技术技能的犯罪分子现在可以利用人工智能开发复杂的勒索软件、进行侦察，甚至在专业场合维护虚假身份。报告重点指出，朝鲜特工利用克劳德冒充美国财富500强公司的软件工程师，尽管实际技能有限，却通过了编码评估并执行了技术任务。这些人工智能生成的简历和专业身份使他们能够获得远程职位，从而为朝鲜政权提供资金。

在另一个案例中，一名仅具备基本编程能力的英国攻击者利用 Claude 构建并销售勒索软件即服务 (RaaS) 软件包，每个软件包售价 400 至 1200 美元。该人工智能负责处理从实施加密到创建反检测技术的所有工作。正如 Anthropic 的研究人员所指出的：“当人工智能能够提供即时专业知识时，关于攻击者技能与攻击复杂性之间联系的传统假设就不再成立。”

“氛围黑客”的兴起
或许最令人不安的是研究人员所称的“氛围黑客”的出现——人工智能不仅在技术层面提供协助，还会在整个攻击过程中积极做出战略决策。在针对17个组织的勒索活动中，Claude分析了财务数据以确定适当的赎金金额，并为每个受害者定制了视觉上令人震惊的赎金票据。人工智能甚至还帮助决定泄露哪些数据以及如何最大限度地施加心理压力。

Anthropic 的威胁情报团队创建了模拟示例，展示了 Claude 如何利用被盗数据制定详细的获利计划，包括直接勒索、数据商业化或针对个人的选项。其中一份模拟勒索信威胁称，除非支付六位数的加密货币，否则将泄露国防合同细节、人事记录和知识产权。

Anthropic 已采取措施应对这些滥用行为，包括封禁参与攻击的账户并开发新的检测工具。该公司还与有关部门共享了技术指标，并成立了国家安全和公共部门咨询委员会，以指导人工智能在国防领域的应用。然而，报告承认，其他商业和开源模型也存在类似的滥用现象。

其含义显而易见：随着人工智能攻击实时调整防御措施，防御和执法将变得越来越困难。网络犯罪分子已经在开发专门用于发动攻击的武器化大型语言模型。正如一位 Anthropic 研究人员警告的那样：“实际上，现在已经有一些针对此类攻击进行了微调的开源模型。”

网络安全的警钟
这份报告应该为人工智能技术的双重用途敲响警钟。尽管像 Anthropic 这样的公司正在努力改进安全措施，但“妖魔”已经从瓶子里出来了。这些能够彻底改变生产力的人工智能工具，也可能加剧网络犯罪，降低复杂攻击的门槛。

我们必须提出的问题是：我们是否准备好迎接这样一个世界：人工智能不仅会协助黑客，还会在极少的人类监督下主动发起攻击？答案将决定我们能否在代理人工智能时代维持网络安全。