Anthropic 报告：犯罪分子用 AI Agent 三小时攻陷整套云环境
Comfortable_Gene5180 · reddit · 2026-09-21
Anthropic 最新威胁情报报告披露了一起新型攻击案例，犯罪分子利用 AI Agent 自动化了网络攻击的大部分流程——从发现暴露凭证到入侵企业系统并窃取数据，Anthropic 将其称为「vibe hacking」。
攻击规模惊人：
- 扫描了 180 万个 Android 应用寻找暴露的凭证和密钥
- 用 AI 自动化侦察、脚本编写和数据发现
- 通过攻击软件供应商间接触达其客户数据
- 窃取受害者的 AI/API 密钥，反过来用受害者的账号和算力继续攻击
- 单个案例中约 34 小时内在 40+ 企业账号收集了超过 2100 个登录 token
核心教训不是「AI 危险」，而是：围绕人类速度攻击者设计的安全控制，在面对可自动化的部分攻击流程时可能不再够用。
「安全」频道最新
- ECIR 2027 设 SAFE-SEARCH 研讨会，聚焦对话式搜索安全，1 月 15 日截稿 — HamedZamani · 2026-11-12
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12