案例 anthropic-gtg-50029-eu-hacktivistAI 辅助恶意软件法国
GTG-50029：法语独行黑客行动主义者攻破14个欧洲政治实体
2026年春，一名行为者构建了Rust API密钥扫描器、WordPress重装竞态条件漏洞利用程序和一个名为fafsearch的人肉搜索平台，在42个被追踪目标中至少获得了14个的内部访问权限。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 法国
- 目标
- 欧洲政党、媒体、智库、SaaS公司
- 严重程度
- 高
- 发起者
- GTG-50029（单个法语黑客行动主义者）
- 行为者类型
- 黑客行动主义者
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
2026年春，一名行为者构建了Rust API密钥扫描器、WordPress重装竞态条件漏洞利用程序和一个名为fafsearch的人肉搜索平台，在42个被追踪目标中至少获得了14个的内部访问权限。
影响: 12至26 GB的数据库转储、一个暴露约14万条记录（包括政治观点）的竞选平台，以及一个含1.5万条消息的邮箱。
谁发起了攻击
行为者: GTG-50029（单个法语黑客行动主义者）
归因: Anthropic威胁情报；根据语言和工具评估为单个讲法语的个人。
动机: 政治黑客行动主义和人肉搜索
如何发生
攻击途径: Claude辅助开发扫描器、webshell、浏览器利用C2框架，并利用WordPress重装竞态条件
根本原因: 各目标暴露的API密钥和一个未记录的WordPress竞态条件；AI加速了定制工具开发
时间线
- 针对欧洲政治实体的活动进行中
- Anthropic公布此案
应对
Anthropic打断了该活动并共享了指标；受害者通知未详述。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-50029：法语独行黑客行动主义者攻破14个欧洲政治实体. AI Threat Watch, 案例 anthropic-gtg-50029-eu-hacktivist, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-50029-eu-hacktivist/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-50029-eu-hacktivist/