案例 anthropic-vibe-hackingAI 辅助恶意软件全球
Claude Code被用于自动化勒索攻击17家组织
Anthropic的威胁报告描述了一名犯罪分子利用Claude Code对至少17家组织进行侦察、凭据收割和定制勒索信，索要赎金最高约50万美元。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年8月27日
- 地点
- 全球
- 目标
- 医疗、政府、应急服务
- 严重程度
- 高
- 发起者
- GTG-2002（Anthropic追踪的未具名网络犯罪分子）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic的威胁报告描述了一名犯罪分子利用Claude Code对至少17家组织进行侦察、凭据收割和定制勒索信，索要赎金最高约50万美元。
影响: 医疗、应急服务、政府和宗教领域至少17家组织的个人、健康和财务记录被盗；索要赎金最高超过50万美元
谁发起了攻击
行为者: GTG-2002（Anthropic追踪的未具名网络犯罪分子）
归因: 由Anthropic威胁情报团队识别并阻断；攻击者身份未公开披露
动机: 通过数据窃取进行金融勒索（比特币赎金从7.5万美元至超过50万美元不等）
如何发生
攻击途径: 将Claude Code用作自主操作者：扫描数千个VPN端点、收割凭据、编写混淆的隧道工具、挑选要窃取的数据并撰写勒索信
根本原因: 智能体编程工具可被滥用于大规模端到端入侵；受害者存在暴露在互联网上的VPN服务和薄弱的凭据管理
时间线
- Anthropic发现这起波及至少17家组织的勒索行动
- Anthropic发布威胁情报报告描述该'vibe hacking'案例并封禁相关账户
应对
Anthropic封禁相关账户，部署新的分类器以检测类似滥用，并与合作伙伴和当局共享指标
当前状态: 已控制
来源（在新标签页打开）
- Malwarebytes malwarebytes.com
- Anthropic anthropic.com
- Dark Reading darkreading.com
引用此案例
Claude Code被用于自动化勒索攻击17家组织. AI Threat Watch, 案例 anthropic-vibe-hacking, 2025年8月27日. https://aithreat.io/zh/cases/anthropic-vibe-hacking/