Anthropic 发现多智能体攻击链正在降低复杂入侵的人力门槛

Anthropic 发布 2026 年 9 月威胁情报报告，汇总其在 2025 年 12 月至 2026 年 8 月间识别并阻断的恶意活动，覆盖网络攻击、影响行动、监控、诈骗、武器开发、生物滥用和非法蒸馏。报告涉及 Claude Haiku、Sonnet 与 Opus，但明确说明这些案例是其发现的显著和新型威胁，并不代表平台上的典型滥用。

网络攻击部分最明显的变化，是 AI 从问答助手变成了攻击编排器。Anthropic 称，报告中的多数行动已经通过直接执行或编排使用 AI，多智能体框架负责侦察、漏洞利用和数据外传，人类主要选择目标并检查窃取结果。一个与俄罗斯国家背景活动特征一致的团体，把基础设施准备、钓鱼、持久化和外传接成自动工作流；当安全产品识别恶意软件后，智能体会修改、重新构建并反复测试，直到绕过已有检测。该团体的行动规划涉及二十多个组织。

这种能力也扩散到了个人攻击者。Anthropic 记录的一名法语攻击者用框架管理子智能体，让它们承担登录前后侦察、代码审查和多模型结果核验；其利用一个此前未公开的 WordPress 重装竞态问题，至少攻破四个网站，并从另一目标窃取约 14 万条含政治观点的记录。报告还发现，攻击者会扫描代码、应用、容器和 AI 代理寻找暴露的 API 密钥，再把密钥同时当作可转售赃物、攻击算力和身份掩护。

对智能体安全而言，风险重点已经从“模型能否写恶意代码”转向整条闭环能否持续运行：并行子智能体、生产环境工具权限、自动重试和长期会话会把攻击速度与规模放大。防守方因此不能只依赖静态特征，还需要监控任务链、工具调用、密钥异常和跨目标重复模式。报告中的行动均由 Anthropic 单方观察并声称已经阻断，且 Anthropic 自身系统未在所述密钥盗窃事件中被攻破；这些边界应与具体案例一起阅读。

阅读完整文章：https://www.anthropic.com/threat-intelligence-report-september-2026