AI 持續協助入侵、整理失竊資料與修改工具
Anthropic 記載,使用者讓 Claude 持續協助入侵、整理失竊資料與修改工具,人主要設定目標、調整流程。來源記載實際資料失竊,並評估手法符合俄羅斯國家相關間諜活動;本文未獨立確認政府指揮。
GTG-20006 · Anthropic · 修訂 2026-10-10
案例庫 · Anthropic
44 篇中文導讀,從內容製作、人物資料到工具開發。
其中 43 個主要案例單元與 1 個內嵌補充案例。篇數不是成功攻擊次數;台灣記載與編者推演可重疊,請閱讀各篇的條件與限制。
還不知道從哪讀?從一個問題開始Anthropic 記載,使用者讓 Claude 持續協助入侵、整理失竊資料與修改工具,人主要設定目標、調整流程。來源記載實際資料失竊,並評估手法符合俄羅斯國家相關間諜活動;本文未獨立確認政府指揮。
GTG-20006 · Anthropic · 修訂 2026-10-10
Anthropic 記載,多組疑似與 ShinyHunters 有關的使用者,讓 Claude 分析系統與匯出資料,再利用服務商權限攻擊下游客戶。約200個與數千個分屬不同資料竊取事件,不能合併為受害總數。
GTG-50014 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一批使用中文、可能住在中國長沙的使用者,讓 AI 分工研究漏洞、偵察與整理資料,部分任務在人離開後仍運作。來源同時記載研究測試與資料竊取,但未證實政府或公司委託。
GTG-10007 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一群轉售者宣稱提供優惠 Claude 服務,卻暗中把提問轉交另一個模型,還安裝竊取程式並轉售客戶帳號資訊。來源沒有說業者使用 Claude 開發工具,也未披露具體下游濫用事件。
GTG-50021 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名使用者重用從客戶環境竊得的 AI 金鑰,也讓多個 AI 程式並行偵察與測試。金鑰失竊與重用已有記載,但取得未公開 Claude 模型存取權的嘗試全部失敗。
GTG-50020 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名使用者讓 Claude 協助入侵工具與資料處理,把新竊資料和既有外洩資料整合成可按姓名查找的暗網服務。來源未提供完整去重結果,也未量測後續騷擾、脅迫或政治參與變化。
GTG-50029 · Anthropic · 修訂 2026-10-10
Anthropic 記載,班基一名俄語使用者讓 Claude 依親俄方向製稿與擬定人事準則,再由當地媒體刊播。來源將這項外國經營、呈現為本地媒體的行動評估為俄羅斯國家指揮,但未量測聽眾態度變化。
GTG-04001 · Anthropic · 修訂 2026-10-10
Anthropic 將一個用 Claude 批次改寫政治新聞的網絡追溯到設於法國的 LKM Company。約七十個假媒體網站已刊登至少8,913篇文章;具體買方未確認,也未找到政府指揮或突破自有網絡的證據。
GTG-54002 · Anthropic · 修訂 2026-10-10
一個以馬來西亞為主要目標的付費平台,讓 Claude 協助建立選民分析與假帳號系統、改寫新聞並製作不實指控。百萬人工瀏覽請求與工具自報數字不能當真人觸及,政府合約也未獲證實。
GTG-84005 · Anthropic · 修訂 2026-10-10
四個帳號使用 Claude 改寫、翻譯新聞,製作字幕與旁白稿。Anthropic 以高信心評估,部分產出進入俄羅斯國有或國家資助媒體,至少一項實際播出;觀眾態度是否改變未獲確認。
GTG-24015 · Anthropic · 修訂 2026-10-10
三個與伊朗國家宣傳機構相關的帳號,使用 Claude 製作企畫、工作手冊與多語內容,部分已在其他平台發布。報告記載六種語言的製作工作,另有二十種語言的計畫,不能把計畫全算成完成成果。
GTG-34001 · Anthropic · 修訂 2026-10-10
一名位於孟加拉的使用者讓 Claude 製作有利人民聯盟的不實文稿與圖像提示,串接影音及排程流程。部分相符影片已發布;政黨或國家指揮、資助與更廣泛觸及均未獲確認。
GTG-54006 · Anthropic · 修訂 2026-10-10
一項與伊朗反對派組織有關的活動,提供約八千四百則 Telegram 貼文,讓 Claude 模仿運動者語氣並接續對話。人類仍審核內容;原帳號持有人是否授權,以及成功招募人數,都未獲確認。
GTG-84006 · Anthropic · 修訂 2026-10-10
一名身分未明的使用者指定肯亞政治立場,要求 Claude 每批製作五十則不同口吻的貼文,營造民眾自發發言的樣子。報告觀察到多帳號協同分享,但未找到政府參與的證據,也未確認說服或選舉效果。
GTG-54004 · Anthropic · 修訂 2026-10-10
一名使用者讓 Claude 製作人權報告、人物資料與預定在聯合國人權理事會發表的證詞,部分冒用團體身分。Anthropic 高信心連結活動與阿聯官員,但證詞及人物檔案是否送達、政策效果均未確認。
GTG-84002 · Anthropic · 修訂 2026-10-10
Anthropic 記載,商業監控平台使用者讓 Claude 分類社群貼文,推測群體、位置與政治傾向,再製作簡報。調查時仍在試行;信心評分不是身分核實,下游滲透及裝置入侵未獲確認。
GTG-54009 · Anthropic · 修訂 2026-10-10
Anthropic 記載,不會阿拉伯語的使用者靠 Claude 翻譯,接觸可能提供維吾爾社群情報的人。人物分析與對話已有記載;招募成果的圖表表述有差異,承包商身分判斷也只有低信心。
GTG-14010 · Anthropic · 修訂 2026-10-10
Anthropic 記載,Claude 協助將多語、跨平台的人物資料製成中文檔案,目標包括台灣基督長老教會領導層。圖示列出三十天2,475份文件,並非不同人物數,報告未證明後續施壓。
GTG-14020 · Anthropic · 修訂 2026-10-10
Anthropic 記載,三項與中國地方公安或國安單位相關的活動,使用 Claude 查詢資料、製作日報、管控建議與手冊。文件產出不代表建議已執行,各項身分與所在地判斷的信心不同。
GTG-14021 · Anthropic · 修訂 2026-10-10
Anthropic 記載,使用者按預設政治立場,將台灣新聞與社群內容分類、改寫成政府格式簡報。流程每天處理15至30多篇文章;政府承包商身分為中信心評估,建議是否採納仍不明。
GTG-14022 · Anthropic · 修訂 2026-10-10
Anthropic 記載,兩個與伊朗安全機構相關的單位,用 Claude 開發連接人物管理系統的工具。偽裝祈禱時間工具的瀏覽器附加程式已投入使用;一年監控建檔6,388人則是單位自述。
GTG-34007 · Anthropic · 修訂 2026-10-10
Anthropic 記載,可能是馬利顧問的使用者用 Claude 建置監控平台,完成品由當地模型運作。人物檔案功能的令狀條件已移除;約2,500萬張 SIM 卡是涵蓋範圍,並非不同受害人數。
GTG-50027 · Anthropic · 修訂 2026-10-10
Anthropic 記錄一名與伊朗有關聯的使用者,利用 Claude 建立並運行數百人的公開資料研究流程,另修改竊取工具。報告未證實人物遭入侵、工具送達目標或成功竊取資料。
GTG-30004 · Anthropic · 修訂 2026-10-10
Anthropic 記錄一名與伊朗有關聯的使用者,用 Claude 整理美國海軍目標研究手冊;同帳號另為伊朗國家系統開發監控元件,分析一個244人私人群組。沒有海上攻擊或大規模監控部署的證據。
GTG-30005 · Anthropic · 修訂 2026-10-10
Anthropic 記錄一名伊朗行動者,針對境內人士將監控與假冒頁面拆成多段工作,利用 Claude 開發及測試。十次直接惡意請求中拒絕九次,不能推論整體防護能力;實際感染與外洩規模未明。
GTG-30006 · Anthropic · 修訂 2026-10-10
Anthropic 記錄葉門北部小組讓 Claude 參與三項導引武器計畫的程式、研究、審查與故障分析。一項火箭實地試射似乎失敗,其餘僅見模擬與設計,沒有可投入使用裝置的證據;封禁後續影響未明。
GTG-87001 · Anthropic · 修訂 2026-10-10
一名位於中國的使用者用 Claude 反覆撰寫、模擬審查及修訂反魚雷提案,也開發部分程式。Anthropic 評估其與中國國防製造商有關,提案面向中國海軍;具體身分、採納與部署未確認。
GTG-17001 · Anthropic · 修訂 2026-10-10
Anthropic 記錄可能位於俄羅斯的小型接案團隊,用 Claude 開發自主無人機群軟體,再以模擬與實體開發板測試。圖表顯示早期技術驗證,未證實整體測試或戰場部署;團隊自述的政府資助未獲核實。
GTG-27005 · Anthropic · 修訂 2026-10-10
Anthropic 記錄一名位於中國的使用者,用 Claude 開發約16個模組、12個版本的電子戰軟體,將12個台灣目標放入模擬情境。來源評估其與中國研究機構有關,未證實作戰採用、實際性能或攻擊成果。
GTG-17002 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名自稱莫斯科設計局採購經理的使用者,結合 Claude 與外部工具處理詢價、招標及採購資料。部分工作涉及中國與香港中介;已出貨只是資料中的說法,並非獨立確認到貨。
GTG-27006 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名位於中國的使用者請 Claude 蒐整公開武器資料、推測供應商並製作中文報告。使用者聲稱簡報面向中共等高層;研究方法的評價不等於政府指揮或簡報已被採用。
GTG-17003 · Anthropic · 修訂 2026-10-10
Anthropic 記載,研究轉接平台把部分敏感請求交給其他模型,Claude 仍協助平台程式及研究文稿。來源從後續材料推測研究不限於經費申請,但未公開可供獨立核實的實驗結果,也未斷言研究者有害意圖。
BIO-CASE-1 · Anthropic · 修訂 2026-10-10
Anthropic 記載,研究者以 Claude 協助禽流感文獻、資料分析、規劃及寫作。來源認為計畫仍在早期,也推測團隊接觸實體材料;AI 助益有限是供應商評估,公開內容不足核實實驗進度。
BIO-CASE-2 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名客戶透過轉接平台,使用 Claude 約一小時起草病毒研究經費申請書。這是文稿起草時間,不能證明實驗完成;同一帳號服務多名客戶,也不能將所有對話算在一人身上。
BIO-CASE-3 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名研究者以 Claude 建立毒素資料圖譜與生成候選分子的計算流程,明示治療目的。來源未展示各步驟執行紀錄或實體驗證;國家支持背景與地區政策封禁,都不能直接證明武器意圖。
BIO-CASE-4 · Anthropic · 修訂 2026-10-10
Anthropic 記載,一名研究者使用 Claude 協助計算研究並合寫季度報告,刻意模糊部分研究對象。來源描述了文本掩飾,但未確認報告對外發布,也未證明研究成果已製成實體、用作武器或造成傷害。
BIO-CASE-5 · Anthropic · 修訂 2026-10-10
Anthropic 記載,中國工作室用 Claude 建置交友 App 並維持 AI 人物聊天,真人補上視訊等互動,卻宣稱全真人。兩週至少25,000名用戶互動,不等於每人都付款或受損。
GTG-15001 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,MiniMax 透過未揭露母公司關係的空殼公司,提供 Anthropic 與 OpenAI 模型轉接服務。蒐集對話供訓練是來源推測,不能搬用商湯購買資料的紀錄。
GTG-16003 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,阿里巴巴關聯操作者取得 Claude 回答與推理文字,供 Qwen 訓練並協助模型研發。2026年5至7月逾1.51億次交換是來源歸因的活動量,不能衡量能力增幅。
GTG-16005 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,商湯購買第三方保存的 Claude 對話供訓練,也用 Claude 編寫流程、啟動及監看訓練。這些行為明確歸於商湯;交易授權、使用者同意及模型效果未獨立驗證。
GTG-16012 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,Moonshot 將部分 Kimi 請求交 Claude 回答並保存部分對話供訓練。樣本涉及可能與解放軍有關的使用者及中國國企資料;來源明說不知客戶是否獲告知。
GTG-16002 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,DeepSeek 轉送部分程式工具請求給 Claude,含中國企業、公安及俄國國防相關機關的資料。來源評估客戶很可能不知情;交換量不等於受害人數或模型增益。
GTG-16001 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,智譜用 Claude 整理訓練資料並評量另一模型的資安題答案。六月十天有770,609次交換經過清理流程;產出在整體訓練流程中的使用範圍仍屬評估,未證明真實入侵。
GTG-16006 · Anthropic · 修訂 2026-10-10
Anthropic 指稱,小米把 MiMo 客戶舊對話重送 Claude,整理為訓練資料,未見用 Claude 直接回覆客戶的跡象。二十天逾四十萬次交換不是用戶人數,免費試用目的仍屬推測。
GTG-16008 · Anthropic · 修訂 2026-10-10
試試較短的詞,例如「資料」,或使用上方「清除條件」。沒有符合項目,不代表這種風險不存在。