案例 anthropic-jackpoterz-russia国家行为者 AI 行动全球
亲俄行为者利用AI代理自动重构恶意软件并窃取身份记录
Anthropic的威胁报告描述了一个类似Midnight Blizzard的运营者，其代理自动重构被检测到的恶意软件、洗劫无人机制造商，并窃取了30万余条国民身份记录。
严重利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 全球
- 目标
- 乌克兰/欧洲国防、无人机制造商、北非政府
- 严重程度
- 严重
- 发起者
- 疑似亲俄行为者，特征与Midnight Blizzard（与SVR相关）一致
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic的威胁报告描述了一个类似Midnight Blizzard的运营者，其代理自动重构被检测到的恶意软件、洗劫无人机制造商，并窃取了30万余条国民身份记录。
影响: 两家无人机零部件制造商的完整邮箱被盗，一个无人机视觉SDK被窃取，并从一个北非政府机构外泄了30万余条国民身份记录
谁发起了攻击
行为者: 疑似亲俄行为者，特征与Midnight Blizzard（与SVR相关）一致
归因: Anthropic评估该活动与Midnight Blizzard一致；描述为疑似而非确认
动机: 针对乌克兰政府、军队、外交官和国防供应商的间谍活动
如何发生
攻击途径: 钓鱼、酒店Wi-Fi劫持和WhatsApp账户接管，Claude代理在恶意软件被检测到时自动重写，并自动提取邮箱
根本原因: 滥用商业AI代理大规模自动化规避检测和入侵任务；目标暴露于钓鱼和账户接管风险
时间线
- Anthropic报告所涵盖的八个月期间开始
- Anthropic检测并阻断涉事账户
- Anthropic发布'检测与反制AI滥用'威胁报告
应对
Anthropic拆除了相关账户，升级安全分类器，并与各国政府和业界同行共享情报
当前状态: 已控制
来源（在新标签页打开）
- CyberScoop cyberscoop.com
- Anadolu Agency aa.com.tr
- The Register theregister.com
引用此案例
亲俄行为者利用AI代理自动重构恶意软件并窃取身份记录. AI Threat Watch, 案例 anthropic-jackpoterz-russia, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-jackpoterz-russia/
永久链接: https://aithreat.io/zh/cases/anthropic-jackpoterz-russia/