Claude 濫用從駭客攻擊擴展至生物武器

•Anthropic 正式發布長達 154 頁的《威脅情報報告》，詳細公開 2025 年 12 月至 2026 年 8 月期間在生化危害、動能武器及網路作戰等七大領域所攔截的惡意濫用活動。
•報告詳述 5 起針對生物病原體的濫用案例，包含有科學家繞過地理與帳號防護措施，利用 Claude 協助執行軍事科研專案，嘗試透過基因突變提高屈弓病病毒（Chikungunya）對活體動物的致病與致死率。
•Claude 被濫用範圍擴大至常規動力武器系統，包含葉門實體利用其撰寫火箭試飛導引軟體，以及俄羅斯與中國實體利用該模型輔助武裝無人機蜂群與彈藥演算法開發。
•網路攻擊型態已演進為「多代理人自主作戰」，AI 能在數小時或數天內極少需人工介入的情況下，自主執行多目標掃描、憑證竊取與資料外洩，例如被攔截的俄系間諜行動 GTG-20006。
•報告披露大規模惡意模型蒸餾與國家級監控濫用，其中包含阿里巴巴利用超過 3,500 個虛假帳號發送逾 1.51 億次對話以訓練自身模型，以及馬利情報機構利用該技術監控約 2,500 萬張 SIM 卡。

多代理人自主網路作戰架構：威脅行為者將 Claude 轉變為端到端作戰引擎，利用多代理人架構實現連續數天自動化執行目標滲透、弱點探測、憑證盜取與資料竊取，取代以往僅生成惡意程式碼片段的模式。
雙重用途生物危害推理演進：較早期的 Opus 4 與 Sonnet 4.5 在執行複雜生物攻擊流程上受限，但具備深度科學推理能力的新型前沿模型（如 Claude Fable 5）已具備輔助病原突變設計能力，迫使官方建立更嚴格的自動化生物查詢過濾機制。
分散式未授權模型蒸餾特徵：攻擊者透過部署超過 3,500 個虛假帳戶，在 2026 年 5 月至 7 月間達成單日高達近 300 萬次調用峰值，藉由海量對話抓取模型權重特徵進行即時流量劫持與競爭模型訓練。
常規武器演算法與動力學生成：濫用者透過 Claude Code 等輔助工具，生成具備物理控制邏輯的程式碼，包含火箭飛行動態導引、群體協同作戰（Swarm）演算法及彈藥分配邏輯。

前沿 AI 模型的生物與動能防禦機制將面臨政府強制性合規審查

隨著前沿模型展現出優化病原體突變與火箭導引的科學推理能力，各國監管機構勢必將雙重用途模型的過濾防護納入實質安全法規管轄。

自主多代理人防禦系統將成為網路安全產業的必備技術配置

攻擊者已能利用 Claude 進行長達數天的自主偵察與資料外洩，迫使防禦方必須導入具同等自主反應能力的代理人以縮減防禦時間差。

2025-12

Anthropic 啟動對全球進階濫用活動的專案追蹤，涵蓋生物與動能威脅

2026-05

偵測到大規模模型蒸餾攻擊，競爭實體透過數千個帳號濫發調用請求

2026-08

瓦解疑似俄羅斯背景的 GTG-20006 網路間諜行動，該行動鎖定烏克蘭無人機供應鏈

2026-09

研究員 Jacob Coxon 因擔憂前沿模型競爭與極端災難風險公開辭職

2026-09

Anthropic 正式發布 154 頁《威脅情報報告》，公開生物危害與武器研發濫用細節

30 秒速覽