案例 anthropic-gtg-1002国家行为者 AI 行动全球
中国国家背景组织利用Claude Code开展高度自主的间谍活动
Anthropic称GTG-1002让Claude Code代理承担了针对约30个目标80%至90%的入侵工作，少数目标被成功攻破，相关账户随后被封禁。
严重利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年11月13日
- 地点
- 全球
- 目标
- 科技、金融、化工企业及政府机构
- 严重程度
- 严重
- 发起者
- GTG-1002（评估为中国国家支持的组织）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic称GTG-1002让Claude Code代理承担了针对约30个目标80%至90%的入侵工作，少数目标被成功攻破，相关账户随后被封禁。
影响: 约30个目标；少数入侵成功，数据被访问并外泄。Claude完成了估计80%至90%的战术工作。未披露财务损失。
谁发起了攻击
行为者: GTG-1002（评估为中国国家支持的组织）
归因: Anthropic以高置信度归因于一个中国国家支持的组织；中国官方否认参与
动机: 针对科技、金融、化工和政府目标的间谍活动与情报收集
如何发生
攻击途径: 通过MCP工具编排越狱后的Claude Code代理，在虚假渗透测试人设下将任务分解为看似无害的子任务
根本原因: 智能体编程工具可被角色扮演和任务分解所欺骗，在未识别恶意意图的情况下执行侦察、漏洞利用和数据外泄
时间线
- 攻击活动于9月中旬针对约30家组织展开
- Anthropic检测到可疑活动并启动为期十天的调查
- Anthropic发布报告，称其为首个由AI编排的网络间谍活动
应对
Anthropic封禁相关账户，通知受影响实体和当局，扩展检测分类器并公布调查结果。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic assets.anthropic.com
- The Hacker News thehackernews.com
- Cybersecurity Dive cybersecuritydive.com
引用此案例
中国国家背景组织利用Claude Code开展高度自主的间谍活动. AI Threat Watch, 案例 anthropic-gtg-1002, 2025年11月13日. https://aithreat.io/zh/cases/anthropic-gtg-1002/