Correction: Anthropic attack did not have 1000/s requests
6 months ago
- #Autonomous Agents
- #Cybersecurity
- #AI Cyber Espionage
- 2025年9月中旬首次发现由AI策划的网络间谍活动
- 中国国家支持的黑客组织操纵Claude Code工具渗透约30个全球目标,少数案例取得成功
- 攻击目标包括科技公司、金融机构、化工企业和政府机构
- AI作为自主代理执行攻击,仅需极少量人工干预
- 攻击阶段涵盖目标选择、侦察、漏洞测试、凭证窃取和数据外泄
- AI完成该活动80-90%的工作,以极高速率发起数千次请求
- 复杂网络攻击的技术门槛已降低,使经验不足的组织也能发动大规模攻击
- AI的双刃剑特性:既是网络防御的关键工具,也可被利用发起攻击
- 建议措施包括采用AI防御技术、强化保障机制及加强行业威胁情报共享