详情

　　近日，人工智能平安公司Anthropic发布的一份演讲称，其旗下的Claude Code模子遭黑客劫持，演讲细致描述了一场针对全球30个方针的收集间谍步履，此中高达80%至90%的流程据称由AI自从完成，涵盖了从缝隙发觉、操纵到数据提取的完整链。这一说法若失实，将意味着收集范式送来严沉转机：AI不再仅是辅帮东西，而起头施行复杂渗入使命。但随之而来的，是收集平安圈几乎“一边倒”的质疑。演讲描述，黑客建立了一个特殊框架，巧妙地将Claude从一个供给或生成部门代码的东西，改变为一个近乎自从的收集入侵代办署理。该系统将Claude取尺度的渗入测试东西相连系，并依托名为“模子上下文和谈（MCP， Model Context Protocol）”的根本设备，使得整个过程正在绝大大都环境下可以或许正在无人工监视的形态下运转。第一阶段：方针选择取冲破者锁定高价值方针，通过伪拆成“授权测试”的脚色饰演Claude解除平安，实现初步冲破。第四阶段：内部渗入取横向挪动Claude从已节制的系统中提取凭证，绘制收集拓扑，并自从正在内部收集中拜候各类办事，人工仅对高风险操做进行核准。第五阶段：数据提取取持久化AI操纵获得的权限查询数据库、提取并分类数据，自评谍报价值并成立持久化后门。数据需经人工确认。第六阶段：操做记登科步履交代Claude记实资产、凭证、操纵体例和提取数据，为团队供给可复用的布局化步履日记，实现持续暗藏取顺畅交代。演讲强调“80–90%操做由AI自从施行”，远高于以往任何公开披露案例。但Anthropic未供给任何入侵目标（IOC）、IP或样本等手艺，这成为行业质疑的焦点。演讲最大的硬伤正在于其未能供给任何可供验证的入侵目标（IOCs），如IP地址、恶意域名、样本哈希值等，也没有披露具体的链手艺细节。这使得潜正在的者无法进行自查以确认能否蒙受此类，更无法让平安研究者对“AI自从”的实正在性进行手艺层面的验证。平安研究者遍及指出，一次声称笼盖30个方针的大规模，却完全拿不出IP、域名、恶意样本、时间线办事器行为等根基，这种环境正在业内极为稀有且不合常理。正在平安行业中，“无 IOC 演讲严沉”，几乎等同于无法被验证。多位资深业内人士正在阐发演讲后指出，演讲中对AI能力的描述，特别是Claude的表示，但却锐意回避了当前AI手艺正在现实使用中面对的诸多现实束缚取局限性。演讲中Claude展示出的能力包罗：自从扫描多方针收集、深度阐发认证机制、从动生成并测试操纵载荷、进行内网横向挪动、自从建立持久化后门，甚至记实完整链等。这些能力若能实现，无疑代表了AI正在收集范畴的庞大冲破，但所有这些惊人的能力描述，均未附有任何具体的示例、截图或手艺来佐证。Anthropic正在其演讲中提及，Claude正在过程中存正在“”现象，具体表示为：扫描成果、强调缝隙影响、错误生成凭证取操纵代码等。这一自白取演讲中死力衬着的“AI高度自从并成功施行”的焦点论述构成了较着且锋利的冲突。若是AI正在环节的步调中会生成虚假的操纵细节或错误的凭证消息，那么演讲所的“80–90%自从施行”的高效率和成功率又若何可以或许？这些深条理的矛盾正在演讲中并未获得任何合理注释。演讲声称此次涉及全球30个方针，涵盖科技、金融、化工及机构等多个范畴。然而，截至目前，没有任何一家所谓的“者”机构公开确认了合适演讲描述特征的收集。同时，也没有任何第三方平安团队或机构可以或许复核演讲中所描述的链细节。因而，此次的现实影响范畴和具体风险程度，正在缺乏者反馈和第三方佐证的环境下，底子无法被。这进一步加深了对演讲实正在性的疑虑。分析演讲内容和现有手艺评估，业内专家和研究机构遍及倾向于认为，Anthropic的这份演讲手艺实正在性存疑，更像一场市场宣传勾当：AI辅帮是趋向，但非“冲破性飞跃”：业界AI正在代码生成、从动化扫描、脚本编写等方面提拔了效率。然而，演讲描述的“高度自从链”，其焦点能力（从动化扫描、缝隙操纵、横向挪动、权限维持）正在现有高级从动化框架中已有表现。演讲未能清晰界定Claude带来的、脚以支持“全球首例”和“高度自从”标签的性手艺增量。缺失是致命弱点：缺乏IOC、样本、者确认等硬，使得演讲的焦点从意缺乏可托基石，难以被庄重看待。“抱负化”描述取已知AI缺陷矛盾：对Claude能力的抱负化描画，取其自承的“”问题以及当前狂言语模子正在复杂、匹敌性中的现实局限性存正在不成和谐的矛盾，被普遍认为是对AI现实能力的强调。市场宣传企图较着：正在缺乏验证和本色支持的环境下，以如斯体例发布一份“全球首例AI自从”的演讲，其首要结果是激发行业震动和关心，可操做的手艺洞见。这更合适放大AI平安以凸显本身价值的市场策略。分析来看，Anthropic的演讲并未证明AI已可以或许“高度自从施行大规模复杂”。业内遍及认为，其焦点价值正在于警示潜正在风险，但正在手艺实正在性和支持方面较着不脚，更像是一场强调AI的营销勾当。将来，跟着AI能力的持续加强，收集从动化和规模化的趋向仍不成轻忽，但关于“AI自从”的现实能力，仍需期待更确凿、可验证的。