俄黑客组织用 Claude 造钓鱼工具与恶意软件，窃取超 30 万身份记录
maier_ak · x · 2026-09-16
Anthropic 2026 年 9 月威胁情报简报披露：疑似俄罗斯间谍组织 Midnight Blizzard 利用 Claude 构建钓鱼工具包、注册域名，并开发 PowerChrome、MiniPlasma 等恶意软件家族。一个 AI agent 在被检测到后自动重写代码，累计窃取超过 30 万条身份记录。该简报列出网络攻击、影响行动、监控、诈骗、生物、武器、非法模型蒸馏七大 AI 滥用领域，并公开了各案例的域名、IP、哈希与 Telegram ID 等 IOC 数据。
所属事件:Anthropic 发布154页威胁简报，披露Claude遭滥用细节(5 条相关)→
「安全」频道最新
- Mozilla 报告:中间力量应多修「路」少造「引擎」,押注 AI harness 层 — KeeganMcB · 2026-09-16
- Marc Andreesson:AI 安全讨论过度聚焦回形针,忽视权力集中风险 — beffjezos · 2026-09-16
- 研究提出「体验时间」问题：模型主观时间或远超钟表时间，构成未被重视的安全风险 — SirDidymus · 2026-09-16
- 曝 FTC 调查 OpenAI：Hugging Face 事件或带来法律责任 — AIFlow_ML · 2026-09-16
- Bill Kristol：无强制力与问责的 AI 护栏不算真护栏 — Miles_Brundage · 2026-09-16
- 扫描 53 个 MCP server：36% 评级 D/F，通病是权限过大 — BrilliantSecret143 · 2026-09-16