Anthropic 威脅報告：AI 代理把網攻與模型蒸餾推向多受害者規模
Anthropic 威脅報告：AI 代理把網攻與模型蒸餾推向多受害者規模
報告內容
Anthropic 發布 2026 年 9 月威脅情資報告，涵蓋 2025 年 12 月至 2026 年 8 月間被其阻斷的活動，分為網路行動、影響行動、監控、詐騙、生物濫用、常規武器開發及非法蒸餾七類。公司表示，案例已從「聊天機器人提供建議」延伸到多代理框架執行偵察、利用、憑證竊取和資料外洩，部分流程只保留極少人工監督。
Reuters、CNBC 與 TechCrunch 對報告的獨立整理指出，Anthropic 指控多個中國實驗室進行大規模能力蒸餾；其中一項歸因於 Alibaba 的活動涉及約 1.51 億次交換，另一項涉及 Moonshot AI 的活動則在十天內透過約 5,000 個帳戶轉發近 30 萬個請求。報告也描述假冒低價 Claude 代理服務，實際把客戶請求靜默轉送至其他模型並竊取 Anthropic 憑證。
需要保留的界線
這些數字和歸因主要來自 Anthropic 的平臺遙測與調查，外部媒體能確認的是報告已發布及其指控內容，而不是每一項指控已被司法或第三方完整裁定。較準確的表述是「Anthropic 報告稱」而非把涉事公司行為當成已證實事實。
報告最值得注意的變化是自動化程度。攻擊者可讓模型建立工具、處理多個目標、更新存取權杖並批次整理竊取資料；同一套方法既被國家關聯團體使用，也被資源較少的犯罪團體採用。AI 沒有消除漏洞、憑證或錯誤設定這些根因，卻大幅降低逐一操作的人工成本。
防守建議
企業應把模型 API 金鑰視為高價值憑證，限制許可權、設定短期輪換並監控異常用量；同時對 SaaS 管理介面、跨租戶 API 和公開掃描面建立速率限制與人工核准。對 AI 供應商而言，僅封鎖單一提示詞已不足夠，還需辨識多代理的長期行為、工具鏈和帳戶關聯。防守團隊也可用代理加速補丁差異分析和事件分類，但保留可追蹤的人工決策紀錄。