俄罗斯黑客利用Claude AI重建已被检测的恶意软件

俄罗斯国家支持的组织将Claude变成了恶意软件开发工具

Anthropic已破坏了一次俄罗斯国家支持的行动，内部追踪编号为GTG-20006，该行动将其Claude AI模型用作活跃恶意软件开发流水线的一部分。据Anthropic称，该组织并不是只让Claude编写一次代码就离开。相反，它将该模型用于一个持续循环中：生成恶意软件，用安全产品进行测试，而当恶意软件被标记时，再将检测结果反馈给Claude，以生成一个旨在绕过同样防御的重建版本。

与该行动相关的报告将该行为者与Midnight Blizzard联系起来，这是一个与俄罗斯国家利益相关的威胁组织，长期从事以间谍活动为重点的行动。据报道，该活动以乌克兰和欧洲组织为目标，这与该组织通常专注于情报收集而非出于经济动机的网络犯罪相一致。Anthropic表示，在发现滥用行为后，它已识别并关闭了与该行动相关的账户。

AI辅助恶意软件工作流是如何运作的

这起案件值得注意的并不是黑客使用了AI聊天机器人，而是其工作流本身。传统上，恶意软件作者会在杀毒厂商或终端检测工具标记某个样本后手动调整其代码。这个过程需要时间、技能和反复迭代。通过将Claude插入这一循环，GTG-20006似乎压缩了这一周期：不再是人类开发者逐行修改被标记的代码，AI模型成了一种快速、按需生成可规避检测特征变体的工具。

这反映了安全研究人员一直警告的一种更广泛模式：AI编码助手之所以强大，是因为它们降低了快速编写功能性代码的技术门槛，而这种效率同样适用于合法应用或恶意软件。Anthropic的披露表明，该公司自身的监控系统能够捕捉到这种滥用并采取行动，这是一个有意义的信号，说明AI提供商正在积极监视此类行为，而不是将其视为假设性风险。

这也与其他近期关于AI助手生态系统弱点的发现同时出现。Zenity的研究人员最近披露了Claude和ChatGPT Atlas中的零点击漏洞，这些漏洞可能让攻击者在完全无需用户交互的情况下劫持AI浏览器工具。综合来看，这些事件指向同一个 underlying 主题：随着AI工具嵌入日常工作流，这些工具本身以及威胁行为者使用它们的方式，都在成为值得审视的攻击面。

为什么这不止是一条新闻标题

有必要准确说明这里发生了什么、没发生什么。Claude并没有被“黑掉”从而秘密帮助攻击者，也没有迹象表明Claude的普通用户通过该应用本身暴露于恶意软件。这是一起与国家关联的复杂组织将合法AI产品用作开发工具的案件，就像它可能使用任何编码软件一样，并滥用其生成恶意代码。Anthropic的回应——检测到这一模式并切断访问——正是防止AI平台成为进攻性网络行动默认工具包所需的那种执法行动。

尽管如此，这一事件提醒人们，AI辅助恶意软件开发已不再是理论。国家支持的行为者正在试验这些工具以加速其行动，防御者将需要应对能够比以前更快重新生成和修改的恶意软件。对于似乎是这一特定行动重点的乌克兰和欧洲组织而言，这也再次表明，以间谍活动为驱动的组织继续优先考虑情报收集，而非快速经济收益。

这对你意味着什么

对大多数个人用户来说，这一特定行动并不代表直接的新威胁。据报道，GTG-20006专注于针对组织的有目标间谍活动，而不是大规模消费者攻击。但更广泛的趋势，即AI工具加速恶意软件开发和规避，会对所有人产生下游影响。更快的恶意软件迭代意味着安全厂商和杀毒工具可能需要更频繁地更新检测特征，也提升了基于行为的安全工具相对于纯依赖已知恶意软件特征工具的价值。

这也是重新审视基本安全卫生的好时机，因为AI辅助恶意软件仍然依赖相同的投递方式：钓鱼邮件、恶意附件和被入侵的软件。没有任何AI工具会改变恶意软件最初进入设备的方式。