案例 anthropic-gtg-10007-exploit-foundryAI 辅助恶意软件全球
GTG-10007：中文学生运行自主Claude漏洞利用工厂攻击50家机构
很可能位于湖南长沙的操作者（包括本科生）运行带有持久记忆的代理群、自主二进制逆向和一个13代理收集编队，一个月内产出十余个候选零日漏洞。
严重利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 全球
- 目标
- 全球六个行业的约50家机构
- 严重程度
- 严重
- 发起者
- GTG-10007（长沙的中文操作者）
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
很可能位于湖南长沙的操作者（包括本科生）运行带有持久记忆的代理群、自主二进制逆向和一个13代理收集编队，一个月内产出十余个候选零日漏洞。
影响: 约50家机构被锁定，包括一家教育科技公司和一个东南亚政府机构；攻陷深度未公布。
谁发起了攻击
行为者: GTG-10007（长沙的中文操作者）
归因: Anthropic追踪为GTG-10007；语言和位置根据遥测数据评估，未断言国家支持。
动机: 间谍式入侵和漏洞研究
如何发生
攻击途径: Claude代理编排侦察、针对一款端点安全产品的零日研究和无人值守的数据收集
根本原因: 智能体工作流让缺乏技能的操作者得以将漏洞研究和入侵扩展到超出自身能力的规模
时间线
- 自主漏洞工作流在一个月内产出十余个可能的零日发现
- Anthropic公布此案并封禁相关账户
应对
相关账户被封禁，部署了额外监控，调查结果与合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-10007：中文学生运行自主Claude漏洞利用工厂攻击50家机构. AI Threat Watch, 案例 anthropic-gtg-10007-exploit-foundry, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-10007-exploit-foundry/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-10007-exploit-foundry/