Anthropic 威胁报告：AI 智能体攻击已成主流

Anthropic 9 月 10 日发布的《Detecting and Countering Misuse of AI》记录了 2025 年 12 月到 2026 年 8 月间被发现的七类 AI 滥用，最大的变化是攻击方式：从国家级组织、犯罪团伙到间谍软件商和独狼行动者，各类攻击者都已经用上多智能体框架，让智能体自主做侦察、入侵和数据窃取，一次跑几个小时甚至几天，不再是人一句一句地问模型。更难缠的是 session fragmentation：单次会话里能挡住的恶意请求，被拆成多段无害小任务分散到多个会话后，防御明显失效。报告也点名 AI API key 和 session token 已成偷窃目标，建议按生产级凭证管理。