新聞重點：

• AI攻擊從單次提示升級為多代理人自主協作，涵蓋偵察、入侵到資料外洩。

• Anthropic揭露俄羅斯相關間諜行動利用Claude自動改寫惡意程式，躲避資安偵測。

• ChatGPT、Claude、Copilot與DeepSeek等AI品牌遭冒用，成為釣魚郵件及惡意軟體的新誘餌。

【新聞中心／綜合外電】

根據Google 與Anthropic本週聯合發布的兩份威脅情報報告，與國家相關的駭客組織及網路犯罪集團已不再只是進行簡單的AI實驗，而是開始建構自主性的智能代理系統，能夠在幾乎無需人工介入的情況下，自動掃描目標、利用漏洞並竊取資料。

AI成駭客「數位軍團」　Google、Anthropic示警攻擊成本反轉

Google與Anthropic最新威脅情報報告顯示，人工智慧已從協助駭客撰寫程式、設計釣魚郵件的工具，逐步演變為能夠分派任務、持續執行並自行調整策略的「攻擊協調者」。從國家支持的間諜組織到個人犯罪者，AI正大幅降低發動複雜網路攻擊所需的人力、技術與時間。

從聊天機器人走向自主攻擊

Google威脅情報團隊指出，近一季觀察到的威脅組織，已不再滿足於單次提示與回覆，而是將多代理人AI框架嵌入偵察、漏洞研究、入侵、資料竊取等攻擊流程。系統可在缺乏持續人工監督的情況下，拆解複雜任務、平行處理工作，並依照環境變化動態決策。

Google首席分析師John Hultquist表示，現階段幾乎所有威脅行為者都在某種程度上使用AI，相關行動也已因此受益。Google同時警告，部分組織更透過大規模模型蒸餾，試圖複製或抽取AI系統能力，個別協調式行動的提示次數甚至超過1億次。

Anthropic揭露真實濫用案例

Anthropic於9月10日發布威脅情報報告，整理2025年12月至2026年8月間發現並中止的案例，涵蓋網路攻擊、影響力行動、監控、詐騙、 生物風險、傳統武器開發及模型蒸餾等7大領域。報告指出，涉案者包括疑似國家支持組織、金融犯罪集團、商業間諜軟體供應商及政治極端人士。

其中，Anthropic以GTG-20006代稱的一組行動，歸因於外界所稱的俄羅斯駭客組織Midnight Blizzard。該組織鎖定超過20個政府、外交、國防及軍工相關機構，尤其關注烏克蘭與歐洲的無人機技術供應鏈。

Anthropic表示，該組織利用Claude協助建立釣魚網站、註冊網域、部署基礎設施、竊取憑證，以及整理數百GB外洩資料。更值得注意的是，當防毒或資安產品偵測到惡意程式後，AI代理人會自動修改、重新編譯並部署程式，持續反覆測試，直到躲過既有偵測機制。

防守方成本結構遭顛覆

Anthropic形容，AI已將攻防成本「反轉回防守者」。過去企業更新偵測規則，往往可提高攻擊者的重製成本；如今，攻擊者能透過AI快速改寫工具，防禦方可能還未完成規則部署，惡意程式便已完成下一輪變形。

另一案例顯示，疑似ShinyHunters相關犯罪者大量下載約180萬個Android應用程式，拆解後搜尋內嵌密鑰、憑證與API金鑰，再將有效資料即時彙整，作為後續入侵及勒索的跳板。部分攻擊甚至在數小時內，便從單一開發者權杖擴大至雲端管理權限。

AI品牌也成為新誘餌

Microsoft則指出，ChatGPT、Copilot、DeepSeek及Claude等AI品牌，正被犯罪集團用於釣魚、惡意廣告及假安裝程式。某一ChatGPT主題釣魚活動單日寄出最多10萬封郵件，誘導使用者更新ChatGPT Plus付款資料，以竊取個資及信用卡資訊。

Microsoft強調，這類活動是冒用AI品牌作為誘餌，並不代表相關AI服務遭到入侵。真正改變的是攻擊包裝：AI熱潮帶來的信任與好奇心，正被轉化為更具說服力的社交工程工具。

對企業而言，資安防禦不能再只依賴靜態特徵或單點偵測，而必須整合郵件、身分、端點、雲端及資料外洩訊號，及早辨識連續攻擊鏈。隨著AI代理人持續提升自主性，網路安全競爭也將從「誰能寫出更強工具」，轉向「誰能更快發現並切斷自動化攻擊流程」。

*圖片為 AI生成示意圖，圖文歡迎轉載引用，請標註來源。