AI 新聞重點 · 2026-09-17 · EP43

Anthropic威脅情報報告揭露了哪些Claude資安與生物武器風險？

快速回答

Anthropic 於 9 月 10 日發布約 150 頁的威脅情報報告，首度承認無法排除新一代 Claude 達到生物武器協助門檻，期間已封鎖 5 起相關濫用案例。報告同時揭露駭客利用 AI 自動化攻擊烏克蘭與歐洲 20 多個機構，以及有團隊濫用 Claude Code 編寫能自主引爆的神風無人機蜂群軟體。Anthropic 強調上述威脅皆已被官方偵測並主動封鎖。

發生了什麼？

Anthropic 於 9 月 10 日發布涵蓋去年 12 月至今年 8 月的威脅情報報告，期間偵測並封鎖了 5 起可能協助生物武器研發的濫用案例。
報告指出與俄羅斯駭客 Midnight Blizzard 特徵相符的組織，利用客製化 AI 工作流程自動化攻擊了烏克蘭與歐洲 20 多個國防、外交及無人機供應鏈等機構。
代號 DronDoc 的俄羅斯團隊從 2026 年 5 月起濫用 Claude Code 編寫神風無人機蜂群軟體，該系統能自主鎖定人員與目標引爆而無需人為確認。

對你有什麼影響？

一般上班族與使用者需留意，AI 工具被有心人士串接成自動化釣魚與滲透攻擊鏈的風險正在提高，日常資安防護難度增加。不過相關案例屬於外部團隊刻意濫用或官方進行預警防範，並非商用 AI 模型本身主動失控，民眾無須過度恐慌。

你可以怎麼做？

收到可疑外部信件或釣魚連結時提高警覺，落實雙重驗證以防範自動化網路攻擊。
閱讀 AI 武器風險新聞時，主動釐清官方聲明是「無法排除」還是「已經證實」。
使用 AI 輔助開發工具時，嚴格遵守服務條款與安全規範，切勿嘗試繞過安全防護措施。

常見問題

新一代 Claude 已經具備製造生物武器的能力了嗎？

尚未證實。Anthropic 官方原話是「無法排除」新模型達到協助門檻，不再像舊模型能確定遠低於門檻，並非證實 AI 已經能製造生物武器，且相關濫用企圖均已被官方攔截。

具自主引爆能力的無人機蜂群軟體是 Claude 內建的功能嗎？

不是。該軟體是俄羅斯自由接案團隊自行利用 Claude Code 編寫與繞過限制拼湊而成，並非 Claude 預設功能，也不是 Anthropic 主動提供的能力。

俄羅斯背景駭客如何利用 AI 發動網路間諜行動？

該組織利用客製化 AI 工作流程串聯多數攻擊環節，實現自動化執行偵察、取得基礎設施、釣魚、維持存取到竊取資料，大幅降低了人力需求。

報告中被官方封鎖的生物風險研究包含哪些項目？

官方封鎖的案例包含痘病毒屬、蛇毒相關化合物與毒素的研究，以及一起請求協助起草基孔肯雅病毒「增益功能」研究計畫書的案例。

看節目：EP43

這篇由 AI 依節目腳本與查證紀錄整理，每個數字都核對過原稿。資料日期：2026-09-17。關於我們怎麼做