前情回顾·AI网络攻击能力动态

安全内参9月15日消息，美国AI巨头Anthropic日前发布报告称，多个威胁组织曾试图滥用其Claude AI模型从事恶意活动，其中包括出于经济利益实施攻击的黑客团伙、与俄罗斯等有关联的国家支持型间谍组织等。

这家AI公司称，2025年12月至2026年8月期间，公司发现了多种形式的AI滥用行为，涉及网络攻击和影响行动、监控、诈骗、生物武器和常规武器研发，以及模型蒸馏等。

搭建网络窃密流水线

在近8个月里，Anthropic挫败了多起与ShinyHunters黑客组织有关的活动。该组织因大规模数据窃取攻击而臭名昭著，通常利用社会工程和账号入侵发动攻击。

图：Anthropic视野的ShinyHunters组织的AI工作流

据称，一名使用“frkoo”网名、讲法语的ShinyHunters成员，将一套窃取凭据的攻击流程部署到10台AWS EC2云服务器上。这些服务器从多个应用商店下载应用，并扫描180万份安卓APK文件，查找机密信息。

Anthropic称：“这套流程从多个应用商店来源批量下载了180万份不同的安卓APK文件，对其进行反编译，并利用TruffleHog扫描其中硬编码的机密信息。”

“经过验证的结果会实时发送至一个Telegram群组，并按照100多种来源类型进行分类。”

同一攻击者还利用另一套自动化流程收集GitHub组织的电子邮件地址，并利用这些地址获取GitHub个人访问令牌（PAT）。

这两套攻击流程为“frkoo”提供了获取初始访问权限所需的凭据。Anthropic表示，这些凭据被用于该黑客“绝大多数已确认的入侵行动”。

Anthropic称，“frkoo”还搭建了一个名为policenationale[.]cc的盗刷卡交易网站，冒充法国国家警察，出售被盗支付卡数据、完整的持卡人信息，以及显示受害者地址的交互式地图。

疑似ShinyHunters成员还窃取AI API密钥，并利用这些密钥入侵其他组织或开展侦察活动。

在其中一起事件中，攻击者入侵了一家软件即服务（SaaS）提供商，并窃取了约200家下游客户的数据。

加快网络攻击速度

借助Claude，一名疑似ShinyHunters仅用约34小时，就窃取了身份验证数据，并获取了2100多组Azure AD身份验证令牌。这些令牌涉及40多个微软企业租户。Anthropic表示，“AI智能体几乎完成了全部工作”。

Anthropic还披露了其他与ShinyHunters关联人员有关的恶意活动，包括入侵一家科技服务商并窃取1TB数据、攻陷一家航空公司，以及访问一家能源企业的系统。

ShinyHunters在获得初始访问权限后行动迅速。在针对一家企业软件公司的攻击中，黑客仅用数小时便开始大规模窃取数据。

另一起事件中，攻击者从一枚被盗的开发者令牌入手，不到3小时便取得了系统的完整管理员控制权。

编排国家级网络间谍活动

Anthropic的报告介绍了与俄罗斯间谍组织“午夜暴雪”有关的活动。该组织利用Claude自动化开展恶意软件开发、信息搜集、基础设施采购、钓鱼攻击、持久化、命令与控制（C2）以及数据外传等工作。

图：Anthropic视野的“午夜暴雪”的AI工作流

该威胁组织还建立了一套反馈机制。一旦安全产品检测到恶意软件，系统就会自动重新构建恶意软件，以规避检测。

Anthropic发现，午夜暴雪的攻击目标包括20多个政府、国防、外交、情报和对外政策机构。

相关攻击行动涵盖设备代码钓鱼、ClickFix攻击、利用遭入侵的酒店Wi-Fi服务商实施DNS劫持、WhatsApp账号接管、云端电子邮件窃取，以及针对Windows、安卓和iOS系统的恶意软件攻击。Claude被用于攻击的各个阶段。

午夜暴雪还围绕Claude Code技能构建AI驱动的工作流，实现攻击行动自动化。人工操作人员主要在相关技能需要进一步完善时进行修改。

报告还披露了另一个黑客组织GTG-10007的间谍活动，该组织将Claude作为攻击行动的“工程和编排层”，用于协调一系列任务，具体如下：

  • 针对生产系统发起入侵尝试；

  • 对中东、欧洲和东南亚的外国政府网络开展侦察；

  • 持续研究漏洞并开发针对主要终端安全产品的漏洞利用工具；

  • 开发恶意软件；

  • 搭建情报收集平台。

GTG-10007还运行自动化漏洞研究工作流，即使人工操作人员暂时离开，系统仍可自主开展工作，并在某款主要安全产品中发现了多项此前未知的漏洞。

此外，这套自动化系统还开发出了可用的漏洞利用工具，针对多个网络设备和安全设备产品系列。随后，该组织利用这些漏洞利用代码攻击了全球多个政府机构。

该组织的攻击行动涉及政府、教育、零售、能源、科技、医疗、金融和制造等领域的约50家机构。目前已确认遭到入侵的包括一家教育科技公司、一家零售企业和一家东南亚政府机构。

Anthropic表示，公司已阻断这些攻击者利用Claude从事恶意活动，并封禁了相关威胁组织的账号。

此外，Anthropic还根据此次发现的恶意使用情况调整了安全防护机制，增加了更快识别未来滥用行为的措施，并向执法部门、行业合作伙伴和受害者通报相关情况。

参考资料：https://www.bleepingcomputer.com/news/security/hackers-abused-claude-to-extract-secrets-from-18m-android-apps/

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。