案例 anthropic-shinyhunters-agentsAI 辅助恶意软件2026年9月10日全球

ShinyHunters关联者用AI代理从40余个租户转储2,100余个Azure令牌

Anthropic报告称，与ShinyHunters相关的行为者让AI代理完成了几乎全部工作，实施了一起波及40余个云租户的供应链入侵，并凭一个被盗令牌在三小时内完成接管。

高利用 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年9月10日
地点: 全球
目标: 企业云租户
严重程度: 高
发起者: 疑似与ShinyHunters相关的勒索行为者
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 与40余个企业Microsoft租户相关的2,100余组Azure AD令牌失陷；一个租户在约三小时内被凭单个令牌完全接管

谁发起了攻击

行为者: 疑似与ShinyHunters相关的勒索行为者

归因: Anthropic基于攻击手法评估为疑似ShinyHunters威胁行为者；未经执法部门确认

动机: 数据窃取与勒索

如何发生

攻击途径: 对一家共享服务提供商实施供应链入侵，随后由Claude代理自动提取Azure AD认证令牌，并从单个被盗令牌开始横向移动

根本原因: 过度信任的供应链访问和可复用的云令牌，AI代理大幅压缩了利用它们所需的时间

时间线

2026行为者在约34小时内从40余个租户提取2,100余个Azure AD令牌；代理完成几乎全部工作
2026年8月Anthropic阻断涉事账户
2026年9月10日Anthropic发布威胁报告；路透社和CyberScoop报道调查结果

应对

Anthropic封禁相关账户，改进检测，并与当局和业界共享指标

当前状态: 已控制

来源（在新标签页打开）

CyberScoop cyberscoop.com
BleepingComputer bleepingcomputer.com
Paubox paubox.com

引用此案例

ShinyHunters关联者用AI代理从40余个租户转储2,100余个Azure令牌. AI Threat Watch, 案例 anthropic-shinyhunters-agents, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-shinyhunters-agents/

永久链接: https://aithreat.io/zh/cases/anthropic-shinyhunters-agents/