报告涵盖的七大危害领域 (点击直接平滑跳转)
7 个章节均已接入在过去的八个月里，Anthropic 威胁情报团队识别并瓦解了多起威胁行为者企图利用 Claude 进行恶意活动的真实行动。在本次报告中，我们公开分享这些处置案例，并深入阐述恶意使用 Claude 的手法自 2025 年历次威胁报告以来的演进轨迹。在每个案例中，我们均已彻底切断其恶意活动，提取特征强化了防护体系，并适时向监管机构及行业伙伴共享了威胁情报。
本报告详述了 2025 年 12 月至 2026 年 8 月期间处置的恶意活动，涉及七大危害领域：网络攻击、监控窃密、舆论影响力操纵、欺诈、生物危害、常规武器研发以及模型非法蒸馏。涉案模型包括 Claude Haiku、Sonnet 和 Opus。除一起针对模型的非法蒸馏案例外，所有滥用行为均未涉及具备更高防护等级的 Claude Fable 或 Mythos 级别模型。
核心研判：生成式威胁组织 (GTG) 与能力增益 (Uplift)
报告引入了内部代号 GTG (Generative Threat Groups)，用于定义利用生成式 AI 实施恶意攻击的组织或实体。同时通过速度（Speed）、规模（Scale）和深度（Depth）三个维度衡量 AI 带来的作战能力增益 (Uplift)，评估对手在引入大模型后实质性造成了多大程度的破坏力跃迁。
AI 赋能的网络行动：从对话助手到自动化调度中枢
大模型展现的高超代码与漏洞分析能力，彻底抹平了过去隔在国家级黑客与普通个体攻击者之间的技能与工具壁垒。『复杂精密的攻击不再需要高技能的攻击者』，精密程度已不再是溯源幕后主使的可靠指标。从目标侦察、武器制作，到免杀编译、凭证盗取与数据外发，整个杀伤链已实现高度智能化与自动化。
重点案例：GTG-20006（俄罗斯国家背景间谍行动）
GTG-20006 是一支高度依赖 AI 提升作战周期的间谍组织，公开情报将其关联至 Midnight Blizzard (APT29)。其中一名使用『JackPoterz』俄语代号的操作者，长期针对乌克兰及欧洲政府、军工情报、以及涉及美国外交政策的实体实施渗透。该组织构建了高度定制的 AI 工作流，涵盖基础设施购买、钓鱼平台搭建、免杀木马控制（C2）及批量数据外发。
最为显著的是，该攻击者开发了利用 AI 实时监控安全杀毒软件查杀情况的自动化管线。一旦监测代理发现其投放的木马被主流杀软标记，AI 代理便会自主修改源码并重新编译，直到生成完全免杀的新变种为止，随后立即分发至临时托管服务器，通过 ClickFix 欺骗诱饵与 CaptiveCrunch 酒店 Wi-Fi DNS 劫持进行投毒。
AI 赋能的数字监控与监听行动
在今年 1 月至 7 月期间，我们识别并切断了一系列国家背景行为体与商业间谍软件供应商利用 Claude 构建大规模监控系统的企图。大模型被用于解析海量开放情报数据、对特定社群成员进行人像标签化，并自动追踪目标异见人士的数字足迹。
案例：商业监控平台 GTG-54009 与恶意 Firefox 扩展
商业监控平台 GTG-54009 企图利用 Claude 自动剖析波斯湾及中东地区用户的社媒账号网络；此外，GTG-34007 编写了恶意 Firefox 浏览器扩展，在受害者不知情的情况下窃取其会话令牌；GTG-50027 甚至试图为马里国家情报机构搭建全国性的大规模电信截获监控平台，均已被 Anthropic 提前发现并实施阻断。
检测与反制利用 Claude 实施的舆论操纵与认知战
AI 正在深刻改变虚假信息流水线的经济成本。攻击者不再需要雇用成百上千的人力写手，而是利用多智能体自主流水线，在数分钟内针对特定地缘热点伪造数十家『新闻媒体』、生成符合当地语言风格的社评，并批量分发至各大社媒平台。
案例：跨六大洲的商业化水军服务 GTG-54002
商业实体 GTG-54002 在全球范围内提供『虚假舆论作为服务』，其业务波及刚果（金）、东南亚及南美等六大洲。此外，俄罗斯官方背景的 GTG-24015 曾将 Claude 嵌入其官方宣传机构的内容编辑部；伊朗 GTG-34001 则利用智能体假冒真实选民渗透讨论群组。Anthropic 建立了针对自动化生成虚假新闻模式的跨模型溯源机制，已对全部关联账户采取永久终止措施。
检测与应对利用 Claude 进行常规武器研发活动
报告分为武器工程设计（Part I）与情报搜集及军民物资采购（Part II）两个层面。虽然 Claude 拒绝直接提供致命武器组装指导，但具有敌意的行为人试图利用长上下文绕过策略，进行武器引导算法优化、火控软件规范撰写与自主蜂群协同。
案例：也门精准制导软件 GTG-87001 与俄罗斯自主无人机蜂群 GTG-27005
也门某制导工程小组企图使用 Claude 优化巡航导弹末端制导算法；俄罗斯 GTG-27005 试图使用大模型编写自主无人机蜂群协同飞行与视觉避障底层协议；某境外机构 GTG-17001 则利用模型辅助起草水下作战火控规范及军民两用供应链采购文件。Anthropic 强化了国防红线分类器，全面阻绝此类武器工程代码输出。
检测与应对 AI 生物安全危害
生物危害的难点在于『军民双重用途（Dual-use）』的鉴别——合法的疫苗研发、病毒学学术研究与致命病原体武器化在底层分子生物学表述上往往高度重合。攻击者试图利用合法学术研究的外衣掩护危险基因工程行为。
案例：禽流感哺乳动物适应性突变与正痘病毒研究拦截
某实验室试图通过混淆提示词探究高致病性 H5N1 禽流感病毒在哺乳动物体内气溶胶传播突变条件；另有黑市团伙企图利用被盗 API 凭证隐蔽访问 Claude 进行正痘病毒（天花同科）的合成路径查询。此类高危生物交互被我们的专门生物分类器阻断，相关信息已按照生物安全标准上报有关部门。
GTG-15001：虚假交友应用网络与新型杀猪盘欺诈
GTG-15001 反映了现有 AI 大模型在欺诈领域的延伸与局限。某境外移动应用开发工作室使用 Claude 既用于开发 App 前后端，又用于驱动数千个虚拟人设的对话后端，诱导受害人购买虚假代币或进行加密货币充值。
攻击生命周期与 AI 落地手法
该网络上线了数十款不同语言的约会 App，通过 AI 生成具有高度共情力、针对不同心理弱点的定制聊天剧本，并由自动化脚本模拟在线打字等待时间以骗取信任。Anthropic 联合应用分发平台与支付渠道，彻底封禁了该组织所持有的全部 API 接口并下架了相关恶意应用。
针对前沿大模型的工业级非法模型蒸馏攻击
所谓『非法模型蒸馏』，是指未经授权的商业机构或研究实体，通过向顶尖模型大量发送系统性、高密度的结构化提示词，强行榨取其『思维链（Chain-of-Thought）』推理数据和能力表征，用于低成本训练或微调自己的竞争模型，公然践踏使用条款与知识产权。
重磅披露：多家境外实验室的数百万次违规交互
报告详细公布了针对阿里巴巴（通义千问 / Qwen，GTG-16005）、月之暗面（Moonshot / Kimi，GTG-16002）、深度求索（DeepSeek，GTG-16001）、小米（GTG-16008）以及商汤与 MiniMax（GTG-16012/16003）的调查结论。部分机构甚至在自家服务中把用户请求直接透明代理到 Claude，再悄悄沉淀对话数据用于训练。Anthropic 已部署多维度流量指纹检测与异常探测算法，全面封锁此类工业级套壳与蒸馏渠道。