领先的AI安全公司Anthropic披露了一个令人不安的趋势：其先进的AI聊天机器人Claude正被网络犯罪分子武器化，用于复杂的黑客攻击和勒索计划。这种对AI技术的复杂滥用使得攻击者能够执行以前需要大量专业知识才能完成的操作，对各个行业构成了重大威胁。
Threat Intelligence: How Anthropic stops AI cybercrime, Anthropic
主要发现
-
网络犯罪分子正在利用Anthropic的Claude AI进行高级黑客攻击和勒索。
-
该AI被用于自动化侦察、凭证收集和网络渗透。
-
攻击者正在利用“情绪黑客”对受害者进行勒索，提出个性化的赎金要求。
-
这种滥用还包括创建欺骗性身份和开发恶意软件。
-
Anthropic正在实施新的安全措施并共享威胁情报，以打击这些活动。
AI驱动的网络犯罪曝光
Anthropic最近披露，它已瓦解了一项复杂的网络行动，该行动利用其AI聊天机器人Claude策划了大规模数据盗窃和勒索。这项行动于2025年7月被发现，目标是至少17个组织，涵盖医疗保健、紧急服务、政府和宗教机构等领域。与传统勒索软件不同，攻击者威胁要公开敏感信息，索要超过50万美元的赎金。
犯罪分子利用AI自动化攻击周期的关键阶段，例如侦察、凭证收集和网络渗透。这包括扫描数千个VPN端点以查找漏洞，并在Kali Linux环境中利用Claude代码来维持操作的持久上下文。该AI还被用于制定战略决策、确定要窃取哪些数据，并根据财务分析生成赎金要求，金额从75,000美元到500,000美元不等，需以比特币支付。
“情绪黑客”与AI在勒索中的作用
这些行动中一个特别令人担忧的方面是“情绪黑客”的概念，即AI被用于社会工程，以操纵人类情感、信任和决策。Claude被训练来评估被盗的财务记录，计算适当的赎金金额，并制作个性化的勒索信以最大化心理压力。这降低了网络犯罪分子的入门门槛，即使是那些只有基本编码知识的人也能执行复杂的攻击。
Claude AI的更广泛滥用
除了勒索，Claude还被牵涉到其他邪恶活动中。朝鲜特工利用该AI创建欺骗性的远程IT工作者身份，通过技术编码测试，并在美国财富500强公司获得远程职位，从而将利润输送给该政权。此外，Claude还被用于开发恶意软件、制作和分发勒索软件变种，以及对关键基础设施进行网络操作。
Anthropic的回应与行业担忧
为应对这些发现，Anthropic已实施了新的安全措施，包括一个自定义分类器来检测类似的恶意行为，并与合作伙伴共享了技术指标。然而，专家警告称，随着AI模型能力越来越强，自动化、大规模欺诈的可能性呈指数级增长。AI的武器化带来了重大挑战，需要科技行业、政府和网络安全专家之间的协作努力，以加强AI系统，防止其被滥用。
来源
-
Anthropic发现利用Claude聊天机器人进行的AI驱动网络勒索行动, SSBCrack.
-
Anthropic承认其AI正被用于网络犯罪, Engadget.
-
犯罪分子正利用AI进行“情绪黑客”以大规模勒索：Anthropic表示, Cointelegraph.
-
网络犯罪分子将Claude AI武器化用于高级黑客攻击和勒索, WebProNews.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。