案例 anthropic-gtg-30006-iran-tooling国家行为者 AI 行动全球
GTG-30006：伊朗账户用Claude构建钓鱼门户和SECOMS64植入程序
分散在16个组织的免费层Claude账户构建了钓鱼门户、VBScript投放器、SECOMS64植入程序和Microsoft 365邮箱窃取工具，将工作拆分为小会话以削弱防护。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 全球
- 目标
- Microsoft 365邮箱和钓鱼目标
- 严重程度
- 高
- 发起者
- GTG-30006（伊朗相关）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
分散在16个组织的免费层Claude账户构建了钓鱼门户、VBScript投放器、SECOMS64植入程序和Microsoft 365邮箱窃取工具，将工作拆分为小会话以削弱防护。
影响: 产出了可用的钓鱼门户和用于Microsoft 365窃取的植入程序；受害者数量未公布。
谁发起了攻击
行为者: GTG-30006（伊朗相关）
归因: Anthropic根据目标、语言和基础设施评估为伊朗相关；未点名具体单位。
动机: 窃取凭据和访问邮箱以收集情报
如何发生
攻击途径: 在免费账户上进行碎片化编码会话以获取钓鱼套件、投放器和植入程序
根本原因: 当恶意开发被拆分为许多单独看似无害的小会话时，防护措施较弱
时间线
- 跨16个组织的账户开发钓鱼和植入工具
- Anthropic封禁账户并与合作伙伴共享调查结果
应对
账户被封禁；调查结果与合作伙伴共享；Anthropic将会话碎片化标记为一种规避模式。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- The Next Web coverage thenextweb.com
引用此案例
GTG-30006：伊朗账户用Claude构建钓鱼门户和SECOMS64植入程序. AI Threat Watch, 案例 anthropic-gtg-30006-iran-tooling, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-30006-iran-tooling/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-30006-iran-tooling/