案例 anthropic-novice-malware-builderAI 辅助恶意软件全球
编程新手借助Claude扩展人肉搜索工具包和可规避检测的恶意软件生成器
一名编程能力有限的个人使用Claude将基础工具包扩展为带有人脸识别和暗网扫描功能的套件,并将批处理脚本生成器升级为具备规避和持久化能力的GUI恶意软件生成器。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年4月23日
- 地点
- 全球
- 目标
- 遭人肉搜索和远程访问恶意软件攻击的个人
- 严重程度
- 中
- 发起者
- 身份不明的个人
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名编程能力有限的个人使用Claude将基础工具包扩展为带有人脸识别和暗网扫描功能的套件,并将批处理脚本生成器升级为具备规避和持久化能力的GUI恶意软件生成器。
影响: 展示了对无技能行为者的能力提升;实际部署未确认。
谁发起了攻击
行为者: 身份不明的个人
归因: Anthropic威胁情报;单个低技能行为者,未点名。
动机: 人肉搜索并远程访问受害者机器
如何发生
攻击途径: 反复向Claude请求代码生成,为人肉搜索工具和载荷生成器添加功能
根本原因: AI编码协助降低了构建安全规避载荷的技能门槛
时间线
- Anthropic检测并封禁该行为者
- 案例发布在Anthropic滥用报告中
应对
行为者被封禁;Anthropic强调此案是AI降低恶意软件开发门槛的例证。
当前状态: 已控制
来源(在新标签页打开)
- Anthropic March 2025 misuse report anthropic.com
- OpenAI June 2025 report (cites the Anthropic report) cdn.openai.com
引用此案例
编程新手借助Claude扩展人肉搜索工具包和可规避检测的恶意软件生成器. AI Threat Watch, 案例 anthropic-novice-malware-builder, 2025年4月23日. https://aithreat.io/zh/cases/anthropic-novice-malware-builder/
永久链接: https://aithreat.io/zh/cases/anthropic-novice-malware-builder/