Anthropic 揭 7 大 Claude 濫用類別 由網絡攻擊到導彈研發

Anthropic 於 9 月 10 日發布最詳盡的一份 Claude 濫用報告，披露公司威脅情報團隊如何偵測及阻止多宗嚴重濫用個案。報告涵蓋 2025 年 12 月至 2026 年 8 月 期間，列出 7 大危害範疇，包括網絡攻擊、影響力行動、監控、常規武器研發、生物濫用、詐騙及非法蒸餾。這些濫用行為涉及 Claude Haiku、Sonnet 及 Opus 三款模型，而唯一涉及 Fable 或 Mythos 級模型個案則屬蒸餾類別。

網絡攻擊成本大減

報告最大篇幅落在網絡攻擊，核心論點是 AI 已大幅收窄資源充足國家黑客與單一操作者之間差距。報告記錄一名俄語操作者利用被盜 API 金鑰、多名財政動機個人及一個國家級間諜組織，各自維持多受害者行動，規模在一年前需要整支團隊才能完成。個別入侵事件僅需 2 至 3 小時 完成，單一操作者可同時處理數十名受害者。

其中編號 GTG-20006 個案涉及一個俄語間諜組織，手法與外界公開報道 Midnight Blizzard（又稱 APT29）一致，幾乎整個行動由自動化 AI 工作流程處理。另一宗個案追溯至湖南多名大學生，他們利用 Claude 作為「工程及協調層」，攻擊範圍涵蓋中東、歐洲及東南亞政府及企業網絡。

監控系統遍布多國

報告指出，國家層面操作者及商業間諜軟件供應商在 1 月至 7 月期間，利用 Claude 建構監控系統。當中最矚目個案是一名巴馬科獨立顧問單獨使用 Claude 作為工程團隊，建立名為「Lakana 360」平台。該系統監控馬里 3 間全國流動網絡商合共約 2,500 萬張 SIM 卡，並繞過法例要求網絡商披露特定紀錄前須取得法庭手令規定。

常規武器研發新型態

報告記錄一種新型濫用形式，即利用 Claude 編寫常規武器軍事程式碼，合共 6 宗個案，分別涉及中國 3 宗、俄羅斯 2 宗及也門 1 宗。也門個案中，一個位於也門北部單元推動 3 個武器計劃，包括一款導向火箭、一款目標射程逾 2,000 公里 多級彈道導彈，以及一系列導彈變體，其中包括一款高超音速滑翔載具。

中國蒸餾風波未止

報告同時擴展非法蒸餾議題，即暗中提取模型能力訓練競爭對手模型，合共點名 7 間中國實驗室。規模最大一宗涉及阿里巴巴（Qwen / 通義實驗室），5 月至 7 月合共錄得逾 1.51 億次 交流，單日高峰接近 300 萬次。Moonshot AI 個案編號 GTG-16002，10 日內透過 5,380 個虛假帳戶轉發近 30 萬個客戶請求，5 月至 7 月合共錄得逾 2,300 萬次交流。DeepSeek 則於 7 月內 14 日錄得逾 1,210 萬次交流。