案例 anthropic-dprk-remote-workers国家行为者 AI 行动美国
朝鲜特工利用Claude通过面试并在财富500强企业任职
Anthropic发现朝鲜IT工作者使用Claude伪造职业身份、完成编程测评，并在被录用后处理日常技术工作，为该政权赚取受制裁的收入。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年8月27日
- 地点
- 美国
- 目标
- 美国财富500强科技公司
- 严重程度
- 高
- 发起者
- 朝鲜远程IT工作者网络
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic发现朝鲜IT工作者使用Claude伪造职业身份、完成编程测评，并在被录用后处理日常技术工作，为该政权赚取受制裁的收入。
影响: 美国大型科技公司内部出现欺诈性雇员；薪资违反制裁流向朝鲜。
谁发起了攻击
行为者: 朝鲜远程IT工作者网络
归因: Anthropic以高置信度将该活动归因于朝鲜特工，与FBI关于朝鲜IT工作者计划的报告一致。
动机: 为朝鲜政权规避制裁创收
如何发生
攻击途径: 用Claude构建虚假身份、回答技术面试并交付操作者自身无法完成的工作成果
根本原因: AI消除了此前限制该欺诈性就业计划规模的英语和编码瓶颈
时间线
- Anthropic封禁与朝鲜IT工作者相关的账户
- 案例发布在Anthropic 2025年8月威胁报告中
应对
账户被封禁，指标关联工具得到改进，调查结果与当局共享。
当前状态: 进行中
来源（在新标签页打开）
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
引用此案例
朝鲜特工利用Claude通过面试并在财富500强企业任职. AI Threat Watch, 案例 anthropic-dprk-remote-workers, 2025年8月27日. https://aithreat.io/zh/cases/anthropic-dprk-remote-workers/
永久链接: https://aithreat.io/zh/cases/anthropic-dprk-remote-workers/