Anthropic 周三发布《检测与反制AI滥用：2026年9月》威胁情报报告，披露其威胁情报团队在过去八个月识别并瓦解的一系列利用 Claude 实施的恶意活动。报告覆盖 2025 年 12 月至 2026 年 8 月间处置的七类滥用：网络行动、监控、影响行动、常规武器开发、生物滥用、诈骗欺诈，以及非法蒸馏。
报告最核心的判断是：AI 在网络攻击中的角色，正在从"助手"变成"指挥者"。Anthropic 用"生成式威胁组织"（GTG）来指代观察到的滥用者，并用"提升度"衡量 AI 带来的能力增益——速度、规模、深度三个维度。一个显著的案例是 GTG-20006：被指与俄罗斯 Midnight Blizzard 有关的行动者，利用 AI 驱动的定制工作流自动完成开发、基础设施获取、钓鱼、持久化到数据外渗的全链条，还能在被安全产品检测到后自动改写并重新部署恶意软件，让静态检测手段几乎失效。调查发现其瞄准了 20 多个组织，涉及乌克兰、欧洲政府与军方目标。
另一个案例 GTG-50014 显示，与 ShinyHunters 相关的网络罪犯把 AI 用成了"趁火打劫"的规模化工具：10 台云主机批量下载 180 万个安卓应用、反编译并扫描硬编码密钥，窃取的凭证实时流入 Telegram 频道，一次对 SaaS 供应商的供应链攻击在约 34 小时内倒出 2100 多组 Azure AD 令牌。GTG-10007 则是一群中国学生运营的"漏洞工厂"——用自主智能体对安全产品做固件逆向与漏洞研究，一个月内产出十余个可能的零日发现。
报告还警告 AI 供应链本身已成为攻击目标。有行动者通过注入恶意指令，让某 AI 厂商的自动化评估沙箱交出生产环境的 API 密钥；一个名为 GTG-50021 的团伙伪装成 Claude 折扣代理商，实际上在用户设备上安装凭证窃取器，把流量静默代理到另一个模型。Anthropic 强调，所有涉案密钥均来自客户的泄露环境，Anthropic 自身系统未被攻破。
在非法蒸馏章节，报告点名七家中国 AI 实验室涉嫌试图提取 Claude 能力，包括被指用 3500 多个假账号制造 1.51 亿次对话、单日峰值近 300 万次以抽取思维链的情况。值得注意的是，所有滥用案例使用的都是 Claude 的 Haiku、Sonnet、Opus 系列，没有涉及 Fable 或 Mythos 级模型——除了一例蒸馏案。当攻击者开始让 AI 自己组织攻击，安全攻防的天平，正前所未有地偏向速度更快的那一方。