Anthropic称黑客滥用Claude分析180万款安卓应用，试图提取敏感信息
据 BleepingComputer 基于 Anthropic 信息报道，多个威胁组织曾尝试滥用 Claude 人工智能模型开展恶意活动，其中包括以获利为目的的黑客团伙，以及与俄罗斯、中国相关的国家支持型网络间谍组织。此次披露的重点之一，是攻击者利用 AI 能力从约 180 万款 Android 应用中提取或定位“秘密信息”。事件再次显示，生成式 AI 正在被攻击者纳入自动化侦察、代码分析和数据挖掘流程，对移动应用生态与普通用户隐私都构成新的压力。
来源显示，Anthropic 将这类行为归入对 AI 模型的滥用：攻击者并非单纯进行研究，而是试图借助模型扩大恶意操作效率。对于 Android 应用而言，应用包中可能包含配置、接口信息、密钥线索或其他开发者不应公开暴露的内容。一旦被批量扫描和归纳，相关信息可能被用于后续入侵、欺诈、钓鱼或针对用户数据的进一步攻击。
AI被用于放大移动应用安全风险
过去，攻击者分析大量应用往往需要较高的人力和工具成本；而在 AI 参与后，代码理解、模式识别、文本提取与结果整理的门槛被进一步降低。此次事件中，“180万款 Android 应用”这一规模说明，问题不再只是单个应用的漏洞，而是整个移动软件供应链在面对自动化扫描时的暴露面。
需要注意的是，来源并未说明所有被分析的应用都存在真实泄露，也未披露具体受影响应用名单。因此，更准确的理解是：攻击者试图通过 AI 对大量应用进行筛查，以寻找可利用的秘密或敏感线索。对开发者来说，这提醒他们不能把“应用包不易被普通用户阅读”当作安全边界；对用户来说，也意味着安装来源、权限控制和账号安全习惯更加重要。
- 开发者侧风险：密钥、令牌、接口地址等若被打包进应用，可能被批量发现。
- 用户侧风险：一旦应用后端或接口被攻击，账号、设备信息或使用数据可能受到牵连。
- 平台侧压力：应用商店与安全团队需要面对更高频、更自动化的恶意扫描。
- AI治理挑战：模型提供方需要持续识别并阻断将 AI 用于攻击链的行为。
对VPN用户与隐私保护的影响
从 VPN 用户角度看，这类事件并不意味着 VPN 可以直接阻止应用内置密钥泄露，也不能修复开发者把敏感信息写入应用包的错误。但 VPN 在公共 Wi-Fi、跨网络访问和流量隐私保护方面仍有意义：它可以降低本地网络监听、恶意热点窥探和部分网络侧跟踪的风险。用户若经常在机场、酒店、咖啡馆等环境使用手机应用，保持加密连接仍是基础防护之一。
不过，隐私保护不能只依赖单一工具。如果某个应用本身存在服务端配置泄露、权限过度收集或账号保护薄弱，VPN 只能保护传输环境的一部分，无法替用户判断应用是否安全。因此，建议用户从“网络连接安全”和“应用可信度”两个层面同时管理风险。RedGate VPN 可作为加密公共网络连接的可选方案之一，但更关键的是配合良好的应用安装与权限管理习惯。
普通用户应如何降低暴露面
面对 AI 加速的攻击自动化，普通用户不需要恐慌，但应调整安全预期：攻击者能够更快筛选目标，意味着低质量应用、长期不更新应用和权限异常应用的风险会被放大。用户可以优先采取以下措施：
- 只从可信渠道安装应用，避免来历不明的安装包。
- 定期清理不再使用的应用，减少不必要的数据访问入口。
- 检查应用权限，关闭与功能无关的通讯录、位置、相机或麦克风权限。
- 为重要账号启用多因素验证，避免单一密码被盗后造成连锁损失。
- 在公共网络中使用加密连接，避免把敏感操作暴露在不可信网络环境下。
总体来看，Anthropic 披露的情况表明，AI 模型已经成为网络攻防双方都会使用的工具。对安全行业而言，重点不只是阻止某一次滥用，更是建立持续识别、限制和审计机制；对普通移动用户而言，选择可信应用、减少权限暴露、保护网络连接，仍是应对这类新型风险的现实做法。