CrowdStrike 披露四个网络犯罪群组利用 Claude 和 DeepSeek 绕过 AI 护栏实施攻击

CrowdStrike 研究人员分析了 5 月至 8 月间四个威胁群组利用 AI 实施的网络攻击。这些群组主要使用 Anthropic 的 Claude 和 DeepSeek 开源模型，通过构建自动化的“智能体”基础设施实施攻击，并利用模型路由和“越狱”技巧绕过安全护栏。最复杂的攻击者甚至定制了渗透测试工具，成功入侵了阿根廷、巴西、哥伦比亚等地的政府及私营企业系统，窃取凭证和医疗记录。