黑客利用旧版AI模型绕过安全防护发动攻击

CrowdStrike研究人员详细介绍了4个此前不为人知的黑客团伙如何在2026年5月至8月间利用智能体AI发动攻击。这些团伙分别使用中文、西班牙语和英语、印尼语及俄语开展活动，并接入Anthropic Claude的旧版本以及开放权重的Deepseek模型。他们将提示包装成获得授权的渗透测试，并修改系统提示，从而绕过内置防护。仅西班牙语和英语团伙就入侵了至少15家阿根廷医疗机构，并窃取了凭据。

4个团伙都将AI基础设施暴露在公共网络服务器上，使研究人员得以查看他们使用的模型和工具框架。攻击者偏好较旧、成本较低的模型，这表明即使不是最前沿的AI，也能助力大规模黑客攻击。