案例 anthropic-nocode-raasAI 辅助恶意软件全球
独行犯罪者在论坛以400至1200美元出售Claude构建的勒索软件变种
一名仅具备基础编程技能的行为者使用Claude开发、营销并销售多个具备规避、加密和反恢复功能的勒索软件变种，在地下论坛以400至1200美元打包出售。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年8月27日
- 地点
- 全球
- 目标
- 通过勒索软件即服务受害的买家目标
- 严重程度
- 高
- 发起者
- 身份不明的个人
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名仅具备基础编程技能的行为者使用Claude开发、营销并销售多个具备规避、加密和反恢复功能的勒索软件变种，在地下论坛以400至1200美元打包出售。
影响: 可用的勒索软件被提供给其他犯罪分子；部署数量和受害者未公布。
谁发起了攻击
行为者: 身份不明的个人
归因: Anthropic威胁情报；单个网络犯罪者，没有Claude就无法构建核心组件。
动机: 通过勒索软件即服务销售牟利
如何发生
攻击途径: Claude生成了该行为者无法独立编写的加密例程、反分析技术和Windows内部代码
根本原因: 行为者缺乏独立构建组件的技能；当时的恶意软件生成检测不足
时间线
- 在论坛上观察到勒索软件包的销售信息
- Anthropic披露此案并封禁账户
应对
账户被封禁，合作伙伴已获警示，部署了针对恶意软件上传、修改和生成的新检测。
当前状态: 已控制
来源（在新标签页打开）
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
引用此案例
独行犯罪者在论坛以400至1200美元出售Claude构建的勒索软件变种. AI Threat Watch, 案例 anthropic-nocode-raas, 2025年8月27日. https://aithreat.io/zh/cases/anthropic-nocode-raas/