Anthropic：揭露克劳德的报告，涉及导弹、马里间谍活动和中国掠夺

一个工具，两个面孔。 在2025年12月至2026年8月之间，俄罗斯间谍、中国黑客和一名马里顾问有了同样的想法。多个中国人工智能实验室也是如此。所有人都在未经任何人许可的情况下让克劳德为他们工作。Anthropic刚刚发布了一份报告，讲述了这一切是如何发生的。尤其是，企业声称已逐一切断了这些操作。
本文的关键点：

• Anthropic发现其人工智能克劳德被俄罗斯间谍、中国黑客和马里顾问用于网络攻击和数据盗窃。
• 克劳德被用于中国、俄罗斯和也门的武器项目，以及在非洲的非法监视和情感诈骗。

网络攻击：克劳德代码被莫斯科和北京雇佣 {#h-cyberattaques-claude-code-embauche-par-moscou-et-pekin}

Anthropic的官方报告记录了与GTG-20006相关的团体，与俄罗斯的午夜暴风雪集体有关。 其目标是：在乌克兰、欧洲和中东的20多个政府和军事组织。实际上，自主AI代理在反病毒软件发现恶意软件时会实时重写它们。此外，超过30万个国家身份证件在北非被盗。

在湖南的长沙，两名本科生和一名中国网络安全公司的前实习生建立了一个几乎自主的漏洞工厂。 该工厂针对约50个组织，从能源到健康。与此同时，隶属于ShinyHunters的黑客使用克劳德代理扫描180万款Android应用。目标是发现其中暴露的秘密。

此外，根据Anthropic，一家技术供应商在此留下了数TB的数据。Anthropic还承认，在某些操作中，AI代理几乎“独立完成了所有工作”，没有持续的人类监督。

武器与战争：克劳德瞄准台湾并武装也门 {#h-armes-et-guerre-claude-vise-taiwan-et-arme-le-yemen}

根据Anthropic的说法，六个常规武器项目动用了克劳德：三个在中国，两个在俄罗斯，一个在也门。一个也门小组似乎更喜欢人工智能而非人类工程师来处理导弹项目。甚至还要求它诊断一次测试失败的原因。

Côté russe, un autre cas concernerait un projet de drones. Côté chinois, un autre porterait sur une simulation de guerre électronique visant des cibles à Taïwan. Anthropic dit avoir aussi documenté cinq dossiers liés à la recherche sur les armes biologiques, sans en détailler la nature.

我们发布了迄今为止最详细的威胁情报报告。

报告涵盖了人们如何试图滥用Claude——用于网络攻击、影响行动、监视、生物学和武器制造——以及我们如何发现并阻止这些行为。

我们破坏了报告中的每一个行动，... --- Anthropic (@AnthropicAI) 2026年9月10日 << 我们发布了迄今为止最详细的威胁监测报告。

该报告描述了Claude是如何被滥用的——用于网络攻击、影响行动、监视、生物学和武器设计——以及我们如何检测并中和这些尝试。

我们已挫败报告中提到的所有行动，并从这些经验中吸取教训，以增强我们的保护措施。如有必要，我们还与当局和其他专注于人工智能的公司分享了我们的发现。

这些案例是例外：我们揭示了一些我们观察到的最复杂的滥用行为。然而，分析这些案例至关重要，因为它们指示了人工智能滥用的趋势、我们的保护措施的强项和改进方向。

我们发布此报告是为了让其他人能够在自己的平台上识别相同的活动，并为公众提供对新兴威胁演变的更清晰视角。>>

监视与情感诈骗：被滥用的Claude的真实面目 {#h-surveillance-et-arnaques-sentimentales-le-vrai-visage-de-claude-detourne}

在巴马科，一名为国家安全局（ANSE）工作的顾问利用Claude建立了一个系统。这个系统名为Lakana 360，监控着该国三家移动运营商的约2500万个SIM卡。其功能包括：电话、短信、语音拦截和自动情报档案。该系统还绕过了法律上需要的法院决定。另一个让Anthropic担忧的细节是：它在本地运行。因此，禁止顾问的账户并不足以停止它。

更为平常但同样有组织的是：GTG-15001网络在20个约会应用上运行了超过4700个AI角色。目标是在两周内至少接触到25000名真实用户。因此，生成了近236万条消息，真实受害者与虚假账户的比例为三比一。当有人要求视频通话时，兼职工作者会接手以使诈骗看起来可信。

中国的蒸馏：AI实验室从Claude中获益 {#h-distillation-chinoise-les-labos-ia-se-servent-dans-claude}

这是最应该引起华盛顿关注的部分。实际上，七个中国实验室已经从Claude的推理中抽取了数据，以增强他们自己的模型。这种技术被称为蒸馏。

阿里巴巴位居榜首 {#h-alibaba-en-tete-de-liste}

阿里巴巴遥遥领先，从5月到7月之间进行了超过1.51亿次交换。每日峰值接近300万次交换。超过3500个虚假账户完成了这项工作，所有账户都集中在Qwen模型系列上。

这实际上是相较于《Coin Journal》在六月报道的事件的明显升级。当时，Anthropic 估计盗取的数据达到了 2880 万次交易，早在今年年初。

Moonshot 和 DeepSeek，类似的手法 {#h-moonshot-et-deepseek-la-meme-combine}

Moonshot AI 方面，总计超过 2300 万次交易。Anthropic 表示，在这些请求中，他们发现了一名可能与中国军方有关的用户。他试图分析 监控视频图像。

DeepSeek 则使用了不同的方法：该公司在用户不知情的情况下，将他们的请求转发给 Claude Opus。因此，在两周内统计了超过 1210 万次交易，包括内部文件和活跃身份。

Zhipu、小米、商汤、MiniMax：名单的后续 {#h-zhipu-xiaomi-sensetime-minimax-la-suite-de-la-liste}

Zhipu、小米、商汤和 MiniMax 补充了 Anthropic 指控的实验室名单。此外，其中一家甚至测试了超过 12000 种不同的方法来提取 Claude 的隐藏推理，直到找到有效的方法。完整文件详细列出了每个活动的所有妥协指标。

Anthropic 表示，他们已禁止相关账户，与当局和行业分享了妥协指标，并根据每个案例加强了防范措施。莫斯科和北京均未确认这些指控，这些指控仅基于 Anthropic 的数据。实际上，这并不是第一次发生此类事件。我们早在 2025 年 8 月就讲述过一名网络犯罪分子如何利用 Claude Code 敲诈 17 个组织。一年后，规模发生了变化。现在，国家、军队和跨国人工智能公司都在同一张表格的同一列中。