Anthropic称67%的被封账号使用AI进行网络攻击
realtime news Jun 04, 2026 07:00
Anthropic透露，67%的被封账号使用AI进行网络攻击，随着AI技术的日益强大，这表明风险正在上升。
领先的AI公司Anthropic宣布，在2025年3月至2026年3月期间因违反政策被封禁的账户中，有67%的账户在准备网络攻击时使用了AI。根据公司于2026年6月4日发布的研究结果，在分析的832个账户中，有560个使用AI工具进行诸如编写恶意软件或利用漏洞的任务。
这些数据突显了一个令人担忧的趋势：AI正在使更多的参与者能够实施复杂的攻击。例如，Anthropic指出，6.5%的被封账户不仅在准备阶段使用AI，还在攻击生命周期的更深阶段使用，例如“横向移动”——在攻击者入侵系统后扩展访问权限的阶段。传统上，这种高级技术需要显著的技术专业知识，但AI降低了技术门槛，使得技术较低的网络犯罪分子也能实施这些攻击。
基于AI的网络攻击的普遍性与与加密货币相关的黑客攻击激增同时出现。2026年4月，被盗加密货币的价值达到6.297亿美元，这是自2025年2月以来的最高月度总额，分析人士部分将这一激增归因于AI在发现和利用漏洞方面日益增长的作用。OpenZeppelin创始人Manuel Aráoz最近表示，由于AI能够发现智能合约中的漏洞，“整个DeFi都是不安全的”。
Anthropic的报告还指出，AI支持的攻击者所构成的威胁水平正在上升。在研究的前半段中，33%的被封账户被归类为中或高风险。在后半段，这一比例跃升至56%。公司举例指出，2025年11月，一个中国国家支持的组织使用了一个自主AI模型进行攻击。AI以最少的人类干预完成了复杂任务，包括利用漏洞和窃取凭据。
这些发现正值Anthropic的关键时刻。5月28日，该公司完成了一轮650亿美元的融资，使其估值达到9650亿美元——这是迄今为止AI公司最高的私人估值。这笔资金为Anthropic规模化运营并继续开发先进的AI模型铺平了道路，并可能推动其未来IPO。其最新产品Mythos即将发布，承诺具备强大的网络安全能力，能够识别数千个软件漏洞。然而，这些能力也引发了关于此类技术可能被滥用的担忧。
报告强调了AI发展的双刃剑性质。虽然像Anthropic的Claude模型这样的进步因其能够审核代码并增强企业安全性而备受赞誉，但它们也突显了恶意行为者如何将相同的工具武器化。谷歌研究人员最近发现了他们认为是AI首次被用于设计绕过双因素认证的零日漏洞的实例——这令人警醒地提醒了日益强大的AI系统所带来的风险。
Anthropic的发现为监管机构、企业和开发人员敲响了警钟，要求他们关注AI在网络威胁中日益增长的作用。随着AI的不断发展及其部署的扩大，网络安全的风险从未如此之高。
Image source: Shutterstock.jpg)
