Anthropic：黑客曾滥用 Claude 分析 180 万个 Android 应用并提取敏感信息

据 BleepingComputer 9 月 12 日报道，Anthropic 披露，多个威胁组织曾尝试滥用其 Claude AI 模型开展恶意活动，其中包括以获利为目的的黑客团伙，以及与俄罗斯、中国相关的国家级间谍组织。来源显示，这些攻击者将 Claude 用于分析约 180 万个 Android 应用，试图从中提取可被利用的秘密信息。对于跨境用户而言，这类事件不只是 AI 安全新闻，也关系到移动应用账号安全、支付凭证、远程办公设备和海外平台登录环境的可信度。

事件要点：AI 模型被用于自动化挖掘应用秘密

根据来源摘要，Anthropic 表示，攻击者并非单一群体，而是覆盖了不同动机和背景的威胁组织。其共同点在于：他们试图把大语言模型当作辅助工具，提升分析应用、发现敏感信息或执行恶意任务的效率。Android 应用中可能包含配置文件、接口调用逻辑、第三方服务接入信息或开发者误放的凭证线索，一旦被规模化筛查，风险会被放大。

需要强调的是，来源并未给出每个应用被提取到何种信息、是否全部受影响、以及具体泄露后果。因此更准确的理解是：这是一类滥用 AI 能力进行大规模安全分析的案例，核心风险在于攻击门槛下降、筛查速度提升，而不是简单等同于所有 Android 应用均已被攻破。

• 涉及对象：约 180 万个 Android 应用被用于分析目标。
• 参与者：据报道包含牟利型黑客与国家级间谍组织。
• 平台角色：Anthropic 表示其 Claude 模型遭到恶意滥用尝试。
• 潜在风险：应用内硬编码信息、接口线索、账号或服务配置可能被集中挖掘。

对跨境用户的影响：账号、支付与设备环境更容易被“链式”利用

跨境用户常同时使用海外社交、云服务、开发工具、收款工具和移动支付应用，账号体系复杂。一旦某个 Android 应用暴露了后端接口、第三方服务密钥或配置线索，攻击者可能进一步寻找可利用路径，例如伪造请求、撞库辅助、钓鱼页面仿冒，或针对开发者、运营人员发起定向攻击。对依赖移动端处理海外业务的用户来说，这会影响账号登录安全与支付通道稳定性。

远程办公团队也需要关注这类趋势。很多跨境团队成员使用个人手机接收验证码、管理海外广告账户、处理客户沟通或审批付款。如果手机安装的应用来源复杂、权限管理松散，攻击者通过应用生态收集到的线索，可能与钓鱼邮件、社工信息、会话劫持等手段结合，形成更完整的攻击链。

企业与个人应如何降低风险

对普通用户而言，最现实的防护不是恐慌卸载所有应用，而是减少敏感账号暴露面。建议优先检查高价值账号的登录保护，包括海外邮箱、云盘、收款平台、开发者后台、广告账户和远程协作工具。启用多因素验证、使用独立密码管理器、避免在不可信应用内登录核心账号，是基础但有效的做法。

对开发者和跨境业务团队而言，应重新审视移动应用发布流程，避免把 API 密钥、服务端凭证、调试地址或内部令牌写入客户端。即使这些信息曾被认为“难以被发现”，在 AI 辅助分析普及后，规模化搜索的成本已经明显降低。团队还应关注异常登录、接口调用频率、支付回调异常和第三方服务告警。

网络访问环境同样值得注意。跨境办公常需要在不同地区访问管理后台，稳定、可信的网络环境有助于减少异常风控与会话中断；但 VPN 或代理工具只能改善访问路径，不能替代账号安全、应用审计和权限隔离。面对 AI 被滥用的新趋势，真正关键的是把账号、支付、设备和访问环境作为一个整体来管理。