📰 重點摘要
以下為機械式翻譯任務，直接產出繁體中文摘要：
Anthropic於週四報告指出,Claude已被駭客與監控行動濫用。一名俄語使用者「JackPoterz」透過客製化AI驅動工作流程,自動化攻擊鏈中的大部分環節,鎖定超過20個組織,包括政府部門與情報機構,並攻擊烏克蘭與歐洲的使館及外交任務。中文使用者則將Claude作為漏洞研究的工程與協調層,其中一項工作流程在一個月內針對網路設備韌體找出十餘個潛在零日漏洞。Anthropic表示,AI正在改變網路攻擊的成本結構,讓單一操作者能在兩到三小時內完成入侵,並同時處理數十名受害者。另外,一名可能位於巴馬科、與馬利國家情報單位合作的獨立顧問,以Claude作為主要工程人力,建置了一套全國規模的國內監控系統,監控該國三大電信商共約2500萬張SIM卡。該平台採內部部署、使用本地模型運行,Claude則提供軟體設計與工程支援,設計目的是在未經法院命令的情況下,針對電話號碼生成情報檔案。
💬 JudyAI Lab 觀點
Anthropic本週公開報告指出,Claude已被用於自動化駭客攻擊鏈,甚至被當作建置全國監控系統的工程人力,這件事值得所有關注AI發展的人留意。
報告點出兩個案例。一名俄語使用者「JackPoterz」透過客製化AI工作流程,把攻擊鏈大部分環節自動化,鎖定超過20個組織,包括政府部門、情報機構,以及烏克蘭與歐洲的使館外交任務;另一起則是把Claude當成漏洞研究的工程與協調層,一個月內在網路裝置韌體中找出十餘個潛在零日漏洞。Anthropic指出,AI正改變網路攻擊的成本結構——原本需要團隊分工才能完成的入侵,現在單一操作者兩到三小時就能做到,還能同時處理數十名受害者。同樣的自動化與工程輔助能力,也出現在監控系統上:一名可能與馬利國家情報單位合作的顧問,以Claude作為主要工程人力,建置了涵蓋2500萬張SIM卡的內部部署監控平臺,設計上可在未經法院命令下針對電話號碼生成情報檔案。能力本身中性,落差在於誰用它、用在什麼地方。
這提醒我們,設計任何AI工具與自動化流程時,及早想清楚可能被濫用的情境與相對應的防護機制,會比事後補救划算得多。
📅 原文資訊
- 發布時間：2026-09-11T09:47
- 來源原文：https://cointelegraph.com/news/claude-ai-cyberattacks-surveillance-weapons-anthropic?utm_source=rss_feed&utm_medium=rss_tag_ai&utm_campaign=rss_partner_inbound