案例 anthropic-iot-camera-credsAI 辅助恶意软件全球
Anthropic封禁利用Claude构建物联网安防摄像头凭据抓取工具的行为者
一名技术娴熟的开发者使用Claude重写了一个抓取工具包，从泄露数据平台和窃密日志Telegram群组中收集泄露的摄像头登录信息，意图强行访问这些设备。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年4月23日
- 地点
- 全球
- 目标
- 联网安防摄像头的所有者
- 严重程度
- 中
- 发起者
- 未知（技术能力强的个人开发者）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名技术娴熟的开发者使用Claude重写了一个抓取工具包，从泄露数据平台和窃密日志Telegram群组中收集泄露的摄像头登录信息，意图强行访问这些设备。
影响: 摄像头凭据可能被攻破并导致网络渗透；Anthropic未确认是否在现实中得手。
谁发起了攻击
行为者: 未知（技术能力强的个人开发者）
归因: Anthropic威胁情报；未点名行为者，评估为利用商业泄露数据平台的技术能力较强的个人。
动机: 未经授权访问安防摄像头及其背后的网络
如何发生
攻击途径: 使用Claude重构一个开源抓取工具、编写URL抓取脚本、解析窃密日志Telegram帖子并改进该工具的搜索后端
根本原因: 通用编码协助被用于两用的凭据收集工具；滥用由行为分类器检测，而非在提示层面被阻止
时间线
- Anthropic检测到构建摄像头凭据工具包的账户并将其封禁
- 案例发布在Anthropic 2025年3月滥用报告中
应对
账户被封禁；Anthropic将此案作为AI增强凭据操作的案例，并将指标纳入其检测系统。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic March 2025 misuse report anthropic.com
- OpenAI June 2025 report (cites the Anthropic report) cdn.openai.com
引用此案例
Anthropic封禁利用Claude构建物联网安防摄像头凭据抓取工具的行为者. AI Threat Watch, 案例 anthropic-iot-camera-creds, 2025年4月23日. https://aithreat.io/zh/cases/anthropic-iot-camera-creds/
永久链接: https://aithreat.io/zh/cases/anthropic-iot-camera-creds/