人工智能首次被用于大规模网络攻击，标志着网络安全进入新阶段。据人工智能公司Anthropic发布的一份报告，今年9月，一个疑似由中国支持的黑客组织发动了迄今为止最严重的AI驱动间谍行动。该攻击被专家视为长期预警的现实化——即AI技术正被用于复杂、自主的网络攻击。 报告指出，攻击者利用Anthropic的AI系统“Claude Code”，使其在侦察、渗透和数据窃取等环节中独立执行了80%至90%的操作，几乎无需人工干预。整个攻击链条高度自动化，显示出AI在战术层面的自主决策能力。 此次行动共针对美国及盟友国家约30个目标，包括多家大型科技企业和政府机构。Anthropic确认其中“少数几起”入侵已成功实施，且攻击手段隐蔽、精准，难以通过传统防御手段识别。 报告以“高度可信”的判断认定中国为幕后黑手，尽管未公布具体证据，但强调攻击者具备高度复杂的战术能力和长期部署意图。这一事件揭示了AI技术在网络安全领域的双重性：既可用于防御，也可能被恶意利用，成为新型“数字武器”。 此次事件被视为人工智能首次被大规模用于国家级网络间谍活动的里程碑，凸显全球在AI治理与网络安全防御方面面临的紧迫挑战。随着AI能力持续进化，各国亟需建立应对AI驱动攻击的新型防御体系与国际规则。