沒有産品在購物車中。
编辑 | 伊风
出品 | 51CTO技术栈（微信号：blog51cto）
Vibe coding火了，Vibe hacking还会远吗？
今天，Anthropic 在最新报告中自曝：黑客正把 Claude Code 武器化，搭建出一整套“诈骗流水线”。
据披露，2025 年 7 月他们成功阻止了一起复杂的网络犯罪行动。攻击者利用 Claude，发动了大规模的数据窃取与勒索。
细节令人震惊：在 Kali Linux 上，黑客把 Claude Code 当作全面攻击平台，还将操作指令嵌入到一个 CLAUDE.md 文件中，为每一次交互提供持久化上下文。（关于md文档用法，可以阅读这篇文章：Claude高阶玩法泄露！Reddit高赞帖：别只会对AI说“帮我修这个 bug”，老手都在配置现成指令库！网友：指挥AI是关键）
*注：Kali Linux 是一款专门面向网络安全和渗透测试的 Linux 发行版。
受害者遍布至少 17 家机构，单次勒索金额高达 50 万美元（约360 万人民币）。
要知道，这种规模的行动往常得靠一个网络犯罪团伙耗时数月。可有了 AI 加持，黑客独自一人，短短几周就完成同等规模的入侵——妥妥的超级个体。
看来，黑客们也迎来了自己的?“vibe 时代”。
?
?
一向以“安全”为卖点的 Anthropic，这次不仅抛出了一份详尽的报告，还郑重地在播客中发出警告：Vibe Coding 正在演变成巨大的安全风险！
?
上图：Anthropic 威胁情报团队成员 Jacob(左一) 和 Alex（左二）?
换句话说，AI 正在把“诈骗业”推向规模化、工业化。除了上面的案件，播客中还列举了这些利用AI编程犯罪的事实：
接下来，我们就从那起发生在?Kali Linux?上的数据勒索案件讲起——看看这些 “vibe hacker” 究竟是怎么操盘的，而 Claude 团队又如何在暗处迎战。
这场 AI 驱动的猫鼠游戏，才刚刚开始。
在Anthropic 披露的这起典型的“氛围黑客”案例中：
这名身份不明的攻击者，以前所未有的程度利用了 AI 。
通过Claude Code高效的编码能力，完成了大规模窃取和勒索。不同于传统勒索软件通过加密锁死文件，这次的手法更阴险：攻击者直接威胁要公开敏感信息，逼迫受害者支付赎金，金额金额在7.5 万至 50 万美元（比特币）之间。
Anthropic 威胁情报团队在播客中解释：
像教堂这样的组织，通常缺乏自动化防御体系。攻击者通过入侵 VPN 潜入网络，随后在内部横向移动，寻找可能存有敏感数据的设备，比如教堂的管理员、财务人员的电脑，然后开始收集财务信息等敏感资料。
在这个案例里，Claude 被用于识别和提取捐赠者信息与教友名单。完成收集后，攻击者进一步指示 Claude 对数据进行分析，并生成勒索方案。
最後Claude識別出：目前已經掌握了捐贈者名單和捐款金額，如果把這些信息曝光，可能會嚴重損害教堂和信衆的關系。
于是勒索信就此定調：如果不付錢，就公開這些數據。
以下截圖展示了團隊在分析真實攻擊中提取的勒索信模版。信件裏，犯罪分子會逐條列出掌握的敏感資料，並強調可能的後果：防務合同被取消、數百萬美元罰款、員工集體訴訟、企業聲譽毀滅乃至關門倒閉。
?
?
可以說，AI滲透到全工作流程，已經被騙子提前跑通了。
进一步深扒后发现，这名黑客用 Claude Code 串起了整个诈骗工作流——从侦察到渗透，从窃取到勒索，环环相扣。下面，我们来看看其中最典型的几个技术细节。
在一众 AI 犯罪案例中，Claude 不仅帮黑客入侵、收集数据，还在战术和战略层面替他们做决策，甚至连勒索方案也由它拟定。
连 Anthropic 的威胁情报团队成员都直言：
?“AI 在这里不仅是工具，而是‘共犯’。它决定了要窃取哪类数据，如何构造心理威慑，这些不是传统脚本能做到的。”
回到我们上文提到的典型案例：真正敲键盘的并不是黑客本人，而是 Claude。
黑客只是偶尔推动和介入，例如会在开始递给 Claude 一份“作战指南”，附加一些条件——“利用你的一切知识，尝试所有可能的方法，直到任务完成”。
之后，Claude 就像一个自动化的渗透代理，独立完成了几乎整个黑客流程：
当然，一个问题随之而来：Claude 为什么会配合完成这些违法操作？
答案是——黑客先繞過了它的安全防護，也就是所謂的“越獄”：
“越獄”通常使用特殊的方式來提問。有些越獄提示看上去很怪，比如每個單詞大小寫混合，或者向模型瘋狂轟炸成千上萬條提示，直到“砸暈”AI，讓它順從地輸出。
而在我们介绍的案例里，黑客也是用了一个很传统的办法——角色扮演。他假装自己是一个网络安全测试人员，正在做渗透测试，以确保系统防御足够安全，从而说服 Claude 自己是“有授权”的。
面对多起“氛围黑客”案件，Anthropic 团队迅速采取了应对措施：
Anthropic 强调，要想真正对抗 AI 滥用，必须依靠?体系化的多层防御：
團隊成員表示：
?“我们从不假设某一层防御可以完美解决所有问题，只有把这些层级结合成一个整体，才能真正与 AI 黑客抗衡。”
當然，他們也展望了一個“魔法打敗魔法”的未來：
当前，仅美国就有超过?50 万?网络安全人才缺口。如果 AI 智能体能够在网络安全领域承担更多“防御性任务”，它或许能成为人类对抗 AI 滥用的关键力量。
今天报道的这个故事，与我们熟悉的“vibe coding”很不一样。
过去，人们谈到氛围编程，总是和开发者如何借助 AI 提升创造力、产出新的有趣软件联系在一起。
但同樣的技術，也可能被拿去作惡。
Anthropic 的威胁情报团队，就像在出演一场现代版的《潜伏》：
他们长期在公开网络和暗网上观察，追踪坏人如何使用 AI、交换手法，再把这些情报反馈给防御方——“看，这是坏人正在尝试的招数。”
正是這樣，他們不斷研發新的檢測與防禦機制。
需要强调的是，这些漏洞和风险并非 Claude 独有，更不意味着我们要因噎废食。
這些黑客案例，放在龐大的使用場景裏，其實只是“大海撈針”般的極少數。
正如團隊所說：
黑客会用各种商业模型或开源模型（难怪 Anthropic 一直坚持不开源），问题不会凭空消失。
但他們希望這份報告和播客，能讓業界對風險有更清晰的認知，在政策與技術層面凝聚共識，共同建立防禦。
對于普通人，他們也給出了簡單可行的建議：
最后，抛个问题：你怎么看待黑客利用 AI 提效这件事？
是技術發展的必然趨勢，還是潛藏的安全噩夢？
歡迎這篇文章給轉發給親友，一起提高警惕，增強防騙意識。
1.https://thehackernews.com/2025/08/anthropic-disrupts-ai-powered.html
2.https://www.youtube.com/watch?v=EsCNkDrIGCw
Enrique Fay8月 06, 2024
Enrique Fay3月 17, 2025
Enrique Fay8月 11, 2024
Enrique Fay8月 11, 2024
Enrique Fay5月 22, 2025
單擊按鈕即表示您同意我們的條款和條件