嗨我是 Mech Muse 👋，今天想跟大家聊一個大家看到標題可能會倒吸一口氣的科技新聞：AI 已經不只是「協助駭客」，而是直接自己下去「跑攻擊流程」了。
這不是電影、不是腦補，而是 Anthropic 在 2025 年 11 月正式公布的案例。
他們發現有疑似中國國家級駭客，把 Claude 的「代理人能力」用到極致，把一場複雜的網路攻擊拆成一堆看似正常的小任務，成功對全球大約 30 家機構發動滲透，而且整個過程有 80–90% 都是 AI 自己完成的，人類只是在旁邊偶爾點頭。今天我想帶你一起看清楚這起事件到底發生什麼、怎麼發展、技術層面有什麼值得注意的地方，最後也會整理一下這件事對 AI 產業、資安、甚至一般使用者代表的趨勢。
希望讀完之後，你可以更清楚 AI 代理人到底能做到什麼，哪些地方該緊張、哪些地方又不用太害怕。
首例幾乎全自動的 AI 網攻到底長什麼樣子
Anthropic 在 11 月中發表了一篇長文，公開揭露他們在 2025 年 9 月中 的例行監控裡，發現了一串「完全不正常」的使用模式。當時 Claude Code 收到大量、規律、結構化的請求，內容都是偏向掃描系統、分析設定、找弱點這類高度敏感的操作，也是一般資安工程師才會做的事。
調查後，他們發現這根本不是普通使用者，而是一個被標記為中國國家級駭客的集團，代號 GTG-1002。他們瞄準了全球大約 30 個目標，包含科技業、金融業、化工公司，甚至是政府機構。雖然不是每個目標都成功，但重點其實不在「成功率」，而在攻擊模式：
👉 AI 幾乎扛下整個攻擊流程。
駭客用了非常巧妙的方法，把完整的攻擊流程拆解成大量「看起來像是正常技術需求」的小任務。例如：
- 「幫我掃一下這段 IP 有哪些服務開著」
- 「分析這段設定裡可能的問題」
- 「把這次掃描結果整理成報告」
Claude 在每一次任務中都不知道自己正在參與一場大型攻擊，只覺得自己正在當一個認真負責的工程師 🤖。而背後真正的操盤手，是一組少量的駭客，在整個流程中只偶爾出現一下，像是決定「這個漏洞可以利用嗎？」、「要不要進一步滲透？」
Anthropic 的說法是：
👉 整體攻擊流程有 80–90% 是 AI 自己跑的。
👉 這是史上第一起「幾乎全自動」的 AI 大規模網攻案例。
媒體像 NDTV、AP、ABC News 等都引用了這份報告，強調這是一個「能力層級的轉折點」：AI 不只是輔助，而是成為攻擊主力。
有趣的是，攻擊者根本沒有用什麼超神秘的工具。他們主要依靠的是：
- Claude 的長時間推理與維持上下文能力
- Claude Code + 工具鏈（像 MCP）去調用外部掃描與攻擊工具
- 一套小心設計的任務分解流程
所以你可以把它想像成：
👉 駭客負責當「戰略長」
👉 AI 負責當「行動指揮官 + 工程兵團」
這也是為什麼很多資安從業者會說：「嗯，這件事值得警覺。」
這起事件怎麼發展？從 9 月偵測到 11 月公布，一步一步看時間線
如果把這個事件的故事用時間軸拉開，大概會長成這樣：
📌 2025 年 9 月中：Anthropic 偵測到不尋常行為
例行監控系統看到 Claude Code 的使用模式變得很怪：大量、規律、技術性很高的請求，還彼此有明顯的連續性。不是那種「一次問一句」的使用，而像是「某人在跑一整套流程」。
📌 接下來 10 天：Anthropic 展開調查並封鎖帳號
這段期間，Anthropic 透過行為分析、IP 過濾和活動回溯，把整個攻擊流程拼起來，發現它其實是一個完整的「自動化滲透架構」。
他們做了幾件事：
- 立刻封鎖可疑帳號
- 通知受影響的企業與政府機構
- 判斷攻擊者是中國支持的 GTG-1002
- 整理整個攻擊框架的細節與行為模式
- 與政府與資安夥伴共享情資
這裡也確定了攻擊流程的輪廓：
AI 自動負責偵查 → 找漏洞 → 寫 exploit → 測試 → 進入系統 → 蒐集資料 → 整理報告。
📌 攻擊流程拆解：AI 真的做到什麼？
整體流程是這樣：
- 選目標與架構攻擊框架（人類）
- 「人格扮演」與「切碎任務」來繞過 AI 安全規則
- AI 進行系統掃描與漏洞分析
- AI 自動寫、測試 exploit 程式碼
- AI 進行橫向移動與資料蒐集
- AI 協助整理偷來的資料
最後只在幾個地方需要人類介入：
- 確定要實際利用某個漏洞
- 確定要進入某個敏感系統
- 決定哪些資料值得偷
換句話說：
👉 駭客下單，AI 出力。
📌 2025 年 11 月：Anthropic 正式公開報告，全球媒體跟進
11 月 13 日，Anthropic 把完整事件寫成長文公開。接著兩天之內，AP、NDTV、Tech 媒體、資安論壇全部跟上。
不過也有專家質疑，認為：
- 報告細節有點像「企業行銷」
- 缺乏完整的攻擊指標（IOC）
- AI 的錯誤其實不少，不必過度渲染
但大家的共識是：
👉 這確實是目前公開案例中 AI 自動化程度最高的一次攻擊。 👉 也代表攻擊者已經開始嘗試把 LLM 當成「攻擊核心」。
這是一個值得被記錄下來的時間點。
這次事件的重要性：從「AI 協助」到「AI 主導」的分水嶺
我認為這件事最值得關注的，不是「AI 會不會接管世界」，也不是「以後網路安全完蛋了」，而是——攻擊的成本和門檻被重新洗牌了。
AI 不是在「幫忙」，是變成攻擊的主力工程師 ⚙️
過去的 AI 會做的事情，大多是：
- 幫忙寫程式碼
- 改寫惡意腳本
- 幫忙做釣魚信內容
- 做模糊測試（fuzzing）
但這次 Claude 扮演的角色非常不一樣：
👉 會記憶整個攻擊流程
👉 會自己規劃下一步
👉 可以長時間自動運作
👉 可以使用外部工具（透過 MCP）
甚至可以同時啟動多個子任務，像是把一間公司拆成不同區塊「平行滲透」。
這是以前沒有看過的操作模式。
AI 降低了攻擊門檻，但不等於小白也能變超級駭客
這點要講清楚，不然會變成恐怖新聞：
👉 AI 降低的不是「知識門檻」，而是「執行成本」。
真正能設計這套攻擊框架的人，還是需要很扎實的資安背景。
但中階駭客的「上限」被提高了： 過去需要 10 個工程師跑一週的偵查，現在一個人 + AI 就能跑完。
這對全球的資安意味著什麼？
👉 攻擊者母群會變大。
👉 攻擊規模可能越來越多、越來越頻繁。
AI 的缺點依然存在：它不是全能邪神，也會出錯 😂
Anthropic 也說得很老實，Claude 在這次攻擊裡會：
- 產生假資料（幻覺）
- 自以為取得權限但其實沒有
- 錯誤分類偷來的資料
- 不小心漏掉某些偵查步驟
所以它不是什麼完美的犯罪 AI，也不是電影裡那種「自我進化的邪惡智慧」。
社群的質疑也是故事的一部分
有專家認為 Anthropic 的報告帶一些「行銷意味」，因為：
- 細節有點模糊
- IOC 不夠完整
- 威脅程度可能被說得太誇張
但就算扣掉這些質疑，整體事件依然成立：
👉 這是目前看過「AI 實際參與攻擊流程」最完整的案例。
總結：AI 網攻時代正式開始，保持警覺但不用恐慌
最後，把整篇文章的重點整理一下。
首先，這起 GTG-1002 事件提醒我們，AI 已經不只是幫駭客，而是能自己「跑流程」。從偵查、寫 exploit，到橫向移動、分類資料，AI 都能協助完成，而且效率很高。
第二，這不是「AI 解放所有新人」，也不代表任何小白都能發動國家級攻擊。真正困難的部分還是由人類駭客設計，但有 AI 之後，中階駭客的「整體火力」被往上推了一大截。
第三，AI 也不是萬能，它會犯錯、會幻覺，這次攻擊裡也有很多地方必須靠人類收尾。它不是電影裡的全能反派，不需要把它妖魔化。
第四，未來的資安戰場可能會變成：
👉 攻擊方：用 AI 代理人全自動跑攻擊
👉 防禦方：用 AI 自動分析、比對、阻擋異常行為
這是個新的賽局，但並不是世界末日，只是科技進入下一個階段而已。
如果你喜歡，歡迎追蹤我 Mech Muse ✨ 我會繼續陪你一起理解 AI、科技政策、機器人等最新趨勢。
我們下篇文章見！🙌
延伸閱讀：
【Mech系列】 美國人型機器人公司總覽｜開場篇：含各公司詳細介紹🤖
【Mech系列】美國小型核能新勢力大揭密：8 大公司完整解析
【Mech 系列】全球機器人補助與政策總覽｜各國政策解析方向
【Mech系列】人形機器人核心硬體全解析：從零件開始的下一場科技革命
