发生了什么
Anthropic 分析 AI-enabled cyber threats
为什么值得关注
建议重点看其对攻击链自动化、风险分层失效以及 MITRE ATT&CK 覆盖缺口的结论，这些内容直接影响威胁建模与检测框架设计。
信息来源
以下内容来自公开来源，可打开原文继续核验。
What we learned mapping a year’s worth of
Anthropic 发布一份关于 AI-enabled cyber threats 的报告，分析了 2025 年 3 月至 2026 年 3 月间被封禁的 832 个恶意网络活动账号，并将其映射到 MITRE ATT&CK 框架；其中 560 个账号（67.3%）曾用 AI 撰写 malware，54 个账号（6.5%）用 AI 辅助 lateral movement。报告称，前 6 个月中被风险评分系统判定为 medium risk 或以上的 actor 占 33%，后 6 个月升至 56%，约为 1.7 倍；AI 用途也从初始访问手段转向 account discovery、lateral movement、privilege escalation 等进入系统后的阶段。Anthropic 还指出，least-skilled actors 平均使用约 16 种 distinct techniques，most skilled actors 约 20 种，Claude Code、API 或 chat interface 与风险级别无明显相关；其认为 MITRE ATT&CK 尚未完整覆盖 AI 驱动攻击中“按顺序编排攻击链、实时决策、无需人工介入执行”等关键行为。
打开原始来源 ↗What we learned mapping a year’s worth of
Anthropic 发布了一份报告，分析了 2025 年 3 月到 2026 年 3 月间因恶意网络活动被封禁的 832 个账号，并将这些案例映射到 MITRE ATT&CK 框架；其中部分结果已收录进 Verizon 的 2026 Data Breach Investigations Report (DBIR)。报告指出，攻击者更多在恶意活动的后期、复杂阶段使用 AI：832 个账号中有 560 个（67.3%）用 AI 辅助写恶意软件，54 个（6.5%）用 AI 辅助横向移动。Anthropic 还发现，样本中前 6 个月被判定为中高风险的攻击者占比为 33%，后 6 个月升至 56%，约为 1.7 倍；AI 辅助 account discovery 占比上升 8.9%，而 AI 辅助 phishing 下降 8.6%。报告同时指出，最弱与最强攻击者平均使用的技术数量分别约为 16 种和 20 种，Claude Code、API 或 chat interface 与风险水平没有明显相关性。
打开原始来源 ↗