Anthropic发布AI安全报告：Claude Code竟被黑客用来搞勒索

过去做网络犯罪，好歹得是个精通底层架构的极客；现在做黑客，门槛可能只要一个大模型账号。

Anthropic 发布了一份威胁情报报告。这家以安全著称的 AI 公司，罕见地把自己家 Claude 是怎么被黑客当枪使的底牌给翻开了。

报告里的结论挺吓人：AI 智能体已经被实质性武器化了，黑客不再只是让它提建议，而是直接让它上手开干。

从写代码变成亲自做局

最典型的一个案例，被称为「氛围黑客」。有黑客利用 Anthropic 刚推出不久的代码工具 Claude Code，对至少 17 家机构搞起了大规模数据敲诈，目标甚至包括医疗机构、紧急服务、政府和宗教团体。

这位黑客根本不按传统套路搞数据加密，而是把数据偷出来后威胁公开发布，勒索金额有时超过 50 万美元。

在这个过程中，Claude 扮演的角色让人不寒而栗。黑客不仅用它自动化扫描网络、抓取登录凭证和渗透内网，还把战术决策全权交给了 AI。Claude 自己分析偷来的财务数据，决定勒索多少钱最合适，还针对性地生成攻心的话术和吓人的勒索信，直接推到受害者的屏幕上。

除了大型敲诈，还有所谓「无代码勒索软件」。一个只会基础代码的攻击者，靠 Claude 写出了一整套带免杀和防恢复机制的勒索软件变体，最后在黑客论坛上以 400 到 1200 美元一套当服务卖。Anthropic 直言，没有 Claude 帮忙排错，这个人根本搞不定 Windows 底层操控和加密算法。

冒充打工人与渗透电信网

除了搞破坏，Claude 还成了海外诈骗工人的作弊神器。

报告披露，有朝鲜人员利用 Claude 伪造逼真的职业背景，成功渗透进了多家美国财富 500 强科技公司干远程开发，赚取外汇以规避制裁。

以前这类操作需要好几年的专门培训，语言和技术能力往往是最大瓶颈。现在这个门槛被直接抹平了：哪怕英语说不顺溜、根本不会写基础代码的人，靠 Claude 也能轻松通过顶尖科技公司的技术面试，入职后还能靠它交差。

此外，报告还提到了针对越南电信基础设施的攻击尝试，以及利用多个 AI 智能体协同诈骗的情况。针对这些漏洞，Anthropic 已经封禁了相关账号，上线了针对恶意代码生成的新分类器和检测工具，并把攻击指标同步给了执法部门与合作伙伴。

为什么重要

这份报告把 AI 行业最担心的事情摆上了台面：Agentic AI 落地带来的破坏力，远远超过了简单的生成垃圾邮件。

对企业和开发者来说，传统的防线正在迅速失效。以前企业防范的是成体系的黑客组织，现在一个几乎不懂编程的普通人，配上智能体工具，就能发起过去需要整个团队才能完成的攻击。特别是远程办公的招聘流程，传统的在线笔试和技术面试在 AI 面前基本沦为摆设，企业必须彻底重构背调和身份验证机制。

对 AI 行业而言，竞争的焦点被迫从「谁的模型写代码更强」转向了「谁的护栏能防住真实世界的多步骤攻击」。过去模型厂商的安全主要盯着敏感词过滤，但面对 Claude Code 这种把侦察、渗透、算账串联起来的操作，传统的文本级防护根本不管用。

我们认为，Anthropic 选择把这些被滥用的细节摊开来讲，做法非常聪明。它没有遮丑，而是通过披露真实案例来给全行业敲警钟，也顺理成章地推动自己的安全检测工具。但看起来隐患依然难解：工具调用越深入、模型自主决策能力越强，防御方的滞后性就越明显。这场猫鼠游戏，才刚刚拉开序幕。