Anthropic：揭露克勞德的報告，涉及導彈、馬利間諜活動及中國掠奪

一個工具，兩種面貌。 在2025年12月至2026年8月之間，俄羅斯間諜、中國黑客和一名馬利顧問有著相同的想法。多個中國的人工智慧實驗室也是如此。他們都在未經任何人允許的情況下，讓克勞德為他們工作。Anthropic剛剛發布了報告，講述了這一切的經過。尤其是，該公司聲稱已經逐一關閉了這些操作。
本文的關鍵要點：

• Anthropic發現其人工智慧克勞德被俄羅斯間諜、中國黑客和馬利顧問用於網絡攻擊和數據盜竊。
• 克勞德被用於中國、俄羅斯和也門的武器計劃，以及在非洲的非法監視和情感詐騙行為。

網絡攻擊：克勞德代碼被莫斯科和北京雇用 {#h-cyberattaques-claude-code-embauche-par-moscou-et-pekin}

Anthropic的官方報告記錄了與俄羅斯集體Midnight Blizzard相關的GTG-20006小組。其目標是：超過20個政府和軍事組織在烏克蘭、歐洲和中東。事實上，自主AI代理在每當防病毒軟件檢測到惡意軟件時，會即時重寫這些惡意軟件。此外，超過30萬份國家身份文件在北非被盜。

在湖南的長沙，兩名本科生和一名中國網絡安全公司的前實習生建立了一個幾乎自主的漏洞工廠。它針對了約五十個組織，涵蓋能源到健康領域。與此同時，與ShinyHunters相關的黑客使用克勞德代理掃描180萬個Android應用程序。目標是發現其中暴露的秘密。

此外，根據Anthropic，一家技術供應商留下了數TB的數據。Anthropic還承認，在某些操作中，AI代理幾乎完全獨立完成了工作，沒有持續的人類監督。

武器與戰爭：克勞德瞄準台灣並武裝也門 {#h-armes-et-guerre-claude-vise-taiwan-et-arme-le-yemen}

根據Anthropic的說法，六個常規武器計劃動用了克勞德：三個在中國，兩個在俄羅斯，一個在也門。一個也門小組似乎更喜歡人工智慧而非人類工程師來處理導彈項目。甚至還要求克勞德診斷一次測試失敗的原因。

Côté russe, un autre cas concernerait un projet de drones. Côté chinois, un autre porterait sur une simulation de guerre électronique visant des cibles à Taïwan. Anthropic dit avoir aussi documenté cinq dossiers liés à la recherche sur les armes biologiques, sans en détailler la nature.

We're publishing our most detailed threat intelligence report to date.

It covers how people tried to misuse Claude---for cyberattacks, influence operations, surveillance, biology, and building weapons---and how we found and stopped them.

We disrupted every operation in the report,...
--- Anthropic (@AnthropicAI) September 10, 2026
<< Nous publions notre rapport de veille sur les menaces le plus détaillé à ce jour.

Ce rapport décrit comment Claude a été détourné -- pour des cyberattaques, des opérations d'influence, la surveillance, la biologie et la conception d'armes -- et comment nous avons détecté et neutralisé ces tentatives.

Nous avons déjoué toutes les opérations mentionnées dans le rapport et tiré les enseignements de ces expériences pour renforcer nos mesures de protection. Le cas échéant, nous avons également partagé nos conclusions avec les autorités et d'autres entreprises spécialisées en IA.

Ces cas sont exceptionnels : nous mettons en lumière certains des détournements les plus sophistiqués que nous ayons observés. Il est cependant essentiel de les analyser, car ils nous indiquent les tendances en matière de détournement de l'IA, les points forts et les axes d'amélioration de nos mesures de protection.

Nous publions ce rapport afin que d'autres puissent identifier les mêmes activités sur leurs propres plateformes et que nous puissions offrir au public une vision plus claire de l'évolution des menaces émergentes.>>

監控與情感詐騙：被挪用的Claude的真實面貌 {#h-surveillance-et-arnaques-sentimentales-le-vrai-visage-de-claude-detourne}

在巴馬科，一名為國家安全局（ANSE）工作的顧問利用Claude建立了一個系統。這個系統名為Lakana 360，監控著該國三家移動運營商約2500萬張SIM卡。其功能包括：通話、短信、語音攔截和自動情報檔案。該系統還繞過了法律要求的法院命令。另一個讓Anthropic擔憂的細節是：它在本地運行。因此，僅僅禁止顧問的帳戶並不足以阻止它。

更平常但同樣有組織的：GTG-15001網絡在20個約會應用上運行了4700多個AI角色。目標是在兩週內針對至少25,000名真實用戶。因此，生成了近236萬條消息，真實受害者與虛假資料的比例為三比一。當有人要求視頻通話時，自由職業者會接手以使詐騙看起來更可信。

中國的提煉：AI實驗室利用Claude {#h-distillation-chinoise-les-labos-ia-se-servent-dans-claude}

這一部分應該最能引起華盛頓的興趣。事實上，七家中國實驗室已經從Claude的推理中抽取了知識，以增強他們自己的模型。這種技術稱為提煉。

阿里巴巴名列前茅 {#h-alibaba-en-tete-de-liste}

阿里巴巴名列前茅，從5月到7月之間進行了超過1.51億次的交互。每日高峰接近300萬次交互。超過3500個虛假帳戶完成了這項工作，全部集中在Qwen模型系列上。

這確實是相較於《Coin日報》在六月報導的事件有明顯的升級。當時，Anthropic 評估盜竊的交易量達到 2880 萬次，且是在年初的時候。

Moonshot 與 DeepSeek，同樣的手法 {#h-moonshot-et-deepseek-la-meme-combine}

Moonshot AI 方面的交易總量超過 2300 萬次。Anthropic 表示，他們已經識別出其中一位用戶，可能與中國軍方有關。他試圖分析 監控視頻的影像。

DeepSeek 則使用了不同的方法：該公司在用戶不知情的情況下，將他們的請求轉發至 Claude Opus。因此，在兩週內，計算出超過 1210 萬次的交易，包括內部文件和活躍的身份識別。

Zhipu、Xiaomi、SenseTime、MiniMax：名單的後續 {#h-zhipu-xiaomi-sensetime-minimax-la-suite-de-la-liste}

Zhipu、Xiaomi、SenseTime 和 MiniMax 完成了 Anthropic 指控的實驗室名單。此外，其中一家公司甚至測試了超過 12000 種不同的方法來提取 Claude 的隱藏推理，直到找到有效的方法。完整的文件詳細列出了每個活動的所有妥協指標。

Anthropic 表示已經禁止了相關帳戶，並將其妥協指標與當局和行業分享，並根據每個案例加強了防範措施。莫斯科和北京均未確認這些指控，這些指控僅基於 Anthropic 的數據。事實上，這並不是第一次出現此類事件。我們早在 2025 年 8 月就報導過，一名孤立的網絡罪犯如何利用 Claude Code 來勒索 17 個組織。一年後，規模已經變得不同。現在，國家、軍隊和跨國人工智慧公司都在同一個表格的同一列中。