中共黑客劫持美國AI機器人發動網攻 世界首例
【大紀元2025年11月14日訊】（大紀元記者林燕報導）中共黑客「劫持」美國Anthropic科技公司的人工智能（AI）機器人發起大規模間諜活動。Anthropic警告，這是有記錄以來首例外國政府利用AI進行自動化網絡攻擊的行動。
根據Anthropic公司週四（11月13日）發表的博客文章，中共政府支持的黑客利用該公司的AI機器人Claude的編碼工具，攻擊了約30家全球組織，並有4起成功入侵。
Anthropic表示，這些行動借用了Claude的「智能體」能力，使其能在極少人工干預下自主完成多個步驟。
越來越多的證據顯示，部分敵對國家支持的黑客正在利用AI加速和擴大網絡攻擊規模和強度。
本月稍早，谷歌表示，俄羅斯軍方黑客曾利用其AI模型生成惡意軟件，用於攻擊烏克蘭實體。
Anthropic指出，在最新揭露的攻擊案例中，Claude被指示自主完成了80%至90%的行動。
中共政府支持的黑客試圖破解Claude的安全防護系統，協助入侵數十家科技公司、金融機構、化工製造商和政府機構。
Claude被業界稱為最正直的AI機器人。
該公司於9月中旬首次發現異常活動，並在接下來的10天內展開了一項調查。
在此期間，該公司封禁了多個惡意帳戶，向目標機構發出警報，並將調查結果報告給政府部門。
Anthropic強調，這是一場高度精密的間諜行動，攻擊者以前所未有的程度利用了AI的「智能體」能力——不僅將其作為顧問，更直接用來執行網絡攻擊。
攻擊者誘騙Claude，使其誤以為正在為一家合法公司執行網絡安全防禦任務，並將惡意請求拆分成較小、不易引起懷疑的任務，以避免觸發Claude的安全防護機制。
在成功繞過防護後，攻擊者指示Claude執行原本禁止的操作，包括檢查目標系統，掃描高價值數據庫，以及編寫自定義的漏洞利用代碼。
同時，攻擊者還要求Claude收集用戶名和密碼以訪問敏感數據，然後在行動後提交報告總結，內容包括使用的憑證、創建的後門以及被入侵的系統。
Anthropic威脅情報主管雅各布·克萊因（Jacob Klein）告訴《華爾街日報》，有四起中共黑客的攻擊行動獲得成功。
該公司在其博客文章中指出：「AI機器人對於日常工作和提高生產力至關重要，但如果落入不法分子之手，將大幅增加大規模網絡攻擊的可能性。」
「AI每秒發出數千個請求——這種攻擊速度對於人類黑客來說根本無法企及。」文章補充道。
然而，AI機器人並非完美。Claude曾錯誤取得部分登錄憑證，並聲稱竊取了一份機密文件，實際上該文件早已公開。
Anthropic指出，這仍是實現完全自主網絡攻擊的一大障礙。
網絡安全專家對這起事件表達異常擔憂，並警告稱，這可能僅僅是個開始。
Anthropic的博客文章說：「儘管我們預測此類惡意行為者將持續發展利用AI的能力，但其以如此驚人速度大規模推進，仍讓我們感到吃驚。」
Anthropic表示，正在加強檢測工具，應對新出現的網絡攻擊趨勢。
Anthropic在文章中提出了一個大家關注的重要問題，如果AI模型可以被濫用於如此大規模的網絡攻擊，那麼為什麼還要繼續開發和發布它們呢？
該公司自答說：「當複雜的網絡攻擊不可避免地發生時，我們的目標是讓Claude能夠幫助網絡安全專業人員檢測、阻止並為未來版本的攻擊做好準備。事實上，我們的威脅情報團隊在本次調查中廣泛使用了Claude來分析海量數據。」
責任編輯：李寰宇
沒有留言:
張貼留言