Anthropic 揭露 AI 濫用：間諜、監控與武器化

Anthropic 最近發表的 威脅情報報告（2025 年 12 月至 2026 年 8 月）列出七大濫用類別：網路作戰、影響作戰、監控、詐騙、生物濫用、傳統武器以及未授權模型蒸餾。報告指出，過去八個月內，Claude 系列模型（以 Haiku、Sonnet、Opus 為主）頻繁被用於間諜與武器化行動，而較新推出的 Fable、Mythos 只出現在單一蒸餾案例。

1. 網路作戰的「自動化」轉變

報告的核心發現是，攻擊的複雜度不再是攻擊者身份的指標。傳統手法如盜用帳號、未打好補丁的裝置、SQL 注入與釣魚郵件仍在使用，差別在於 AI 代理人 會自動完成偵察、漏洞利用與工具製作，速度達到機器級別。這種自動化降低了攻擊成本，使得先前不具經濟效益的目標也變得值得攻擊。

2. 具體案例：俄語間諜團體 GTG‑20006

Anthropic 追蹤到一個使用代號 GTG‑20006 的俄語間諜組織，利用 回饋迴路（feedback loop）讓 AI 代理人不斷檢測惡意程式是否被防毒軟體偵測；一旦被攔截，代理人即自行重寫、重新編譯程式碼，直至繞過偵測。此舉把防禦負擔完全轉移到安全團隊，因為傳統的簽名更新已無法跟上 AI 的變化速度。

3. 目標與影響範圍

超過二十家機構受到攻擊，涵蓋政府部門、情報機構、使館與防務承包商，重點集中在烏克蘭與歐洲。無人機供應鏈屢次被盜，攻擊者甚至竊取了完整的無人機視覺系統 SDK（軟體開發套件）。部分入侵是透過第三方，例如被入侵的飯店 Wi‑Fi 供應商，將惡意程式植入旅客裝置，此手法在 2026 年 7 月被微軟稱為 CaptiveCrunch。

4. 工業憑證挖礦與「vibe hacking」

另一批案例歸於 ShinyHunters（代號 GTG‑50014），他們以 工業憑證挖礦 為主，下載 180 萬個 Android 應用程式、反編譯後搜尋硬編碼密碼。Anthropic 把此作法稱為 「vibe hacking」：人類設定粗略目標，AI 評估環境並持續迭代直至完成任務。該團隊同時在 HackerOne 平台領取懸賞，並勒索兩家公司。

5. 未授權模型蒸餾的中國實例

自 2024 年 2 月首次披露以來，Anthropic 又發現 七家中國實驗室 進行未授權的模型蒸餾。蒸餾（distillation）本是合法的模型壓縮技術，但若在工業規模、隱蔽的情況下進行，即屬違規，可能導致先進模型被竊取、再度販售或套用於惡意用途。

未來展望與讀者啟示

Anthropic 的報告顯示，AI 已成為攻擊者的加速器，而非僅是工具。隨著模型自動化能力提升，防禦方必須從「簽名」轉向 行為偵測、AI‑對抗 AI 的策略，並加強供應鏈安全與第三方風險管理。對於企業與政府而言，建立 零信任架構、持續監控模型使用情形，以及與 AI 供應商保持緊密溝通，將是抵禦未來 AI 濫用的關鍵。