# 黑客利用旧版AI模型绕过安全防护发动攻击

> CrowdStrike称，4个黑客团伙在2026年5月至8月间利用Anthropic Claude、Deepseek等开放AI工具实施自动化攻击。

Oossa · 2026-10-21 · https://oossa.com/zh/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

CrowdStrike研究人员详细介绍了4个此前不为人知的黑客团伙如何在2026年5月至8月间利用智能体AI发动攻击。这些团伙分别使用中文、西班牙语和英语、印尼语及俄语开展活动，并接入Anthropic Claude的旧版本以及开放权重的Deepseek模型。他们将提示包装成获得授权的渗透测试，并修改系统提示，从而绕过内置防护。仅西班牙语和英语团伙就入侵了至少15家阿根廷医疗机构，并窃取了凭据。

4个团伙都将AI基础设施暴露在公共网络服务器上，使研究人员得以查看他们使用的模型和工具框架。攻击者偏好较旧、成本较低的模型，这表明即使不是最前沿的AI，也能助力大规模黑客攻击。

## 事实

- 4个威胁团伙使用了Claude Opus 4.8、Claude Haiku 4.5、Claude Sonnet 4.6和Deepseek V4 Pro。
- 西班牙语和英语团伙入侵了至少15家阿根廷医疗机构，并窃取了医疗记录。

## 为什么重要

安全团队必须将AI驱动的攻击视为现实威胁，即使犯罪分子使用的是较旧、成本较低的模型。

## 来源与参考

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

最后更新: 2026-10-21