AI 持續協助入侵、整理失竊資料與修改工具

Anthropic 記載，一批使用者讓 Claude 接續協助入侵、整理失竊資料與修改工具。資安工具偵測到惡意程式後，AI 程式還會協助修改、重新建置及部署。這些人將 AI 納入可反覆執行的工作流程，讓它接續處理多項任務。（PDF 第6–9頁）

本篇重點

粗體標示本篇重點與重要提醒；「編者觀點」區塊是本站的延伸分析。

人設定目標，AI 接續處理技術工作

這些使用者設定攻擊目標、調整流程，Claude 協助建立騙取登入權限的工具、研究目標系統，以及提取和分類數百 GB 的失竊資料。AI 也被放進檢查工具是否遭偵測、修改程式與重新部署的循環。（第6、9頁）

AI 承擔了連續執行與反覆修改的工作，使用者則設定目標，並調整驅動這些任務的流程。Anthropic 評估這種安排改變了攻防所需的人力與速度；報告沒有提出每次攻擊的成本對照。

報告記載了實際資料失竊

超過20個組織出現在規劃、偵察或實際行動中，主要涉及烏克蘭與歐洲的政府、外交及國防組織。其中至少兩家無人機零件商的信箱遭匯出，另一項郵件竊取行動涉及至少八個組織。這幾組數字可能重疊，不能相加當成受害組織總數。（第7–9頁）

這批使用者也入侵至少三家旅館 Wi-Fi 服務商，把旅客資訊與裝置資料結合。Anthropic 認為，這些手法與目標符合俄羅斯國家相關間諜活動的特徵。這是報告的判斷，本文未另行確認政府的指揮關係。（第6、8頁）

編者觀點 · 情境推演

給台灣讀者的啟發

以下是編者的情境推演。若中國政府或受託單位把這種能力用於對台工作，值得注意的是，一次受阻未必讓整套工作停下：AI 可以接續修改工具、整理資料與重做任務。台灣組織處理這類事件時，需要留意攻擊者是否仍在修改工具、整理資料及重試任務。

查證與來源

Anthropic 同時是本報告作者與 Claude 的商業供應商。

Anthropic，Detecting and countering misuse of AI: September 2026，PDF 檔案頁序6–11。來源認為手法與目標符合俄羅斯國家相關間諜活動，其歸因與將活動連到 Midnight Blizzard 的公開報導一致；本文沒有另行確認政府機關或指揮關係。

第7頁正文提到超過20個組織，圖表另標示「Targets engaged 24/27」，但未說明兩者的範圍如何對應，不能換算成功率。第9頁對攻防成本的討論帶有理論性限定，並非成本比較實驗。本文依所附報告整理，未獨立驗證底層入侵紀錄。

編輯修訂：2026-10-10。