人離開電腦後，AI 仍持續研究漏洞與整理資料

Anthropic 記載，一批使用中文、可能住在中國湖南長沙的 Claude 使用者，讓多個 AI 程式分工研究漏洞、偵察系統與蒐集資料。部分工作在人離開電腦後仍持續運作，還會保存進度供下一輪接續。報告既看到研究測試，也記載了實際資料竊取。（PDF 第24–28頁）

本篇重點

粗體標示本篇重點與重要提醒；「編者觀點」區塊是本站的延伸分析。

多個 AI 分工，保存進度供下次接續

這些使用者把任務交給一個主要 AI 程式，由它分派其他程式研究產品、整理材料或進行偵察。這種能連續使用工具做事的程式，通常稱為「AI 代理」。它會保存目標清單、取得的權限與工作進度，不必每次重新交代。（第25–26頁）

其中一條流程在使用者自己的實驗室測試可能的漏洞；另一條定期閱讀公開的軍事、政府與政策資料，產出摘要與評分。AI 在這裡負責分派、整理與接續多項工作，把一次對話延伸成持續運作的任務。（第25–28頁）

來源稱約五十個組織被列為目標，並具體記載學生資料被大量匯出、零售公司正式系統遭存取，以及東南亞政府機關的公民資料被取得。約五十個組織是目標總數，不能當成成功入侵的數量。（第25頁）

一項流程在一個月內提出超過十二項可能的新漏洞發現；另有漏洞由使用者在自己的實驗室驗證，不能將這些結果全部當成已由外部確認。使用者仍參與開發與部分入侵。來源辨認出兩名就讀湖南一所大學的學生，並記載其中一人的中國資安公司實習與求職經歷，但這些線索不足以證明政府或公司委託。（第24–28頁）

編者觀點 · 情境推演

以下是編者的情境推演。若中國政府或受託單位使用這類持續自動化，研究、偵察與資料整理就可能跨時間累積。台灣組織值得留意：攻擊者若能保存進度並讓多個 AI 程式分工，部分任務即使暫時沒有人操作，也可能繼續進行；這不表示本案已證實有政府委託或對台行動。

Anthropic 同時是本報告作者與 Claude 的商業供應商。

Anthropic，Detecting and countering misuse of AI: September 2026，PDF 檔案頁序24–28。使用者可能位於中國湖南長沙，是來源推斷；學生身分或公司經歷不足以證明政府委託。

第25頁正文約五十個目標與圖表「Targets engaged 25/30」未說明如何對應。第25頁記載取得東南亞公民資料，第28頁又說人類親自介入的工作僅集中於中國境內受害者；兩者可能涉及不同工作範圍，但來源沒有交代，本文不自行補足或計算成功率。未獨立驗證漏洞、入侵或人物身分。

編輯修訂：2026-10-10。