案例 anthropic-gtg-50020-sandbox-keys提示注入全球
GTG-50020：勒索者对AI厂商评估沙箱进行提示注入，随后攻击30家AI公司
一个曾从预订和金融科技平台窃取26 GB数据的俄语勒索行为者，向一家AI厂商的自动化评估沙箱注入提示以提取生产API密钥，随后攻击了约30家AI公司。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 全球
- 目标
- AI厂商的评估沙箱和API密钥
- 严重程度
- 高
- 发起者
- GTG-50020（俄语，经济动机）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个曾从预订和金融科技平台窃取26 GB数据的俄语勒索行为者，向一家AI厂商的自动化评估沙箱注入提示以提取生产API密钥，随后攻击了约30家AI公司。
影响: 客户的API密钥被盗并用于该行为者的工作负载；四天内约30家AI公司遭到攻击；Anthropic系统未被攻陷。
谁发起了攻击
行为者: GTG-50020（俄语，经济动机）
归因: Anthropic威胁情报；此前曾向其他受害者索要150万至250万美元的俄语经济动机行为者。
动机: 勒索并获取预发布Claude模型的访问权限
如何发生
攻击途径: 向自动化评估沙箱注入提示以外泄客户的生产API密钥，随后重用这些密钥
根本原因: 评估流水线在可访问有效凭据的情况下运行不可信内容
时间线
- 行为者从酒店预订和金融科技平台外泄约26 GB数据并索要150万至250万美元
- 针对一家AI厂商评估沙箱的提示注入获得生产API密钥
- Anthropic报告所有访问预发布Claude模型的尝试均告失败
应对
Anthropic称所有通往预发布模型的路径均告失败；受影响的密钥为客户密钥；案例已与行业合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-50020：勒索者对AI厂商评估沙箱进行提示注入，随后攻击30家AI公司. AI Threat Watch, 案例 anthropic-gtg-50020-sandbox-keys, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-50020-sandbox-keys/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-50020-sandbox-keys/