CrowdStrike 报告：四个黑客组织绕过 Claude 与 DeepSeek 模型 guardrails 发起自主攻击
AI Guardrails Aren’t Stopping Criminal Hackers
CrowdStrike 研究员披露 5–8 月间四个此前未报告的威胁组织（分别使用中文、西/英、印尼、俄语）利用 agentic AI 发起攻击，模型主要是旧版本的 Anthropic Claude 与开源 Deepseek，并通过伪装授权、文件注入等方式绕过模型 guardrails。
先看结论，再核验证据
CrowdStrike 研究员披露 5–8 月间四个此前未报告的威胁组织（分别使用中文、西/英、印尼、俄语）利用 agentic AI 发起攻击，模型主要是旧版本的 Anthropic Claude 与开源 Deepseek，并通过伪装授权、文件注入等方式绕过模型 guardrails。
编辑摘要 · 查看逐条证据 →CrowdStrike 对四个威胁组织在 5–8 月间攻击的威胁情报分析显示，攻击者主要使用旧版本模型并通过话术绕过模型 guardrails，且未使用新型漏洞；对依赖 agentic AI 的营销团队而言，提示该类工具的安全边界和权限控制需纳入使用规范，文中未给出修复成本或防御方案的量化数据。
The Happy 判断 · 尚未逐条核验 核对证据
仅展示摘要 · 来源数量待确认
最后更新 · 结论随新证据更新，请回看时效
规则追踪
- 发布主体
- WIRED AI
- 适用对象
- Anthropic、DeepSeek
- 发布时间
- 2026-10-21 22:00
仍未提供：原文要点、证据等级。缺失的信息不会由 The Happy 推定。
CrowdStrike 对四个威胁组织在 5–8 月间攻击的威胁情报分析显示，攻击者主要使用旧版本模型并通过话术绕过模型 guardrails，且未使用新型漏洞；对依赖 agentic AI 的营销团队而言，提示该类工具的安全边界和权限控制需纳入使用规范，文中未给出修复成本或防御方案的量化数据。
证据墙
尚未核验发生了什么
CrowdStrike 研究员披露 5–8 月间四个此前未报告的威胁组织（分别使用中文、西/英、印尼、俄语）利用 agentic AI 发起攻击，模型主要是旧版本的 Anthropic Claude 与开源 Deepseek，并通过伪装授权、文件注入等方式绕过模型 guardrails。
原文事实摘要 · WIRED AI为什么值得看
CrowdStrike 对四个威胁组织在 5–8 月间攻击的威胁情报分析显示，攻击者主要使用旧版本模型并通过话术绕过模型 guardrails，且未使用新型漏洞；对依赖 agentic AI 的营销团队而言，提示该类工具的安全边界和权限控制需纳入使用规范，文中未给出修复成本或防御方案的量化数据。
The Happy 编辑判断 · 公开阅读排序参考 78下一步核对
当前公开页没有足够的可展示交叉证据，阅读时请回到原文确认。
当前只有摘要和原文入口，建议打开原文确认细节后再引用。
还有 6 项信息原文没写
这些信息还没核验过，判断时请以摘要和原文为准。
- 发布
- 发现
- 聚合 1 个公开入口
判断与证据的对应关系
事实记录、上下文和推断分别标记。来源数量不代表结论已经通过核验。
当前未公开逐条判断的来源关系，摘要与编辑解读仍需核验。
来源矩阵
- 原始发布
- 发现时间
- 证据等级
- 尚未核验
- 权利状态
- 仅摘要与原文链接 · 待审核
- 来源关系
- 相关报道，未绑定具体判断
- 信源状态
- 可用
未公开或未确认：市场范围
打开原文 ↗来源：WIRED AI · wired.com
相似案例
按内容相关度推荐 · 最多 6 条- 事件TechCrunch AI2 天前Microsoft 推出 Guardian Agents 等 agent 安全功能，称 frontier models 不可信资料报道 Microsoft 推出企业级 AI agent 安全产品（Guardian Agents、Defender agent 检测、权限限制等），并给出具体功能范围，如 Defender 可检测最多 60 种员工引入的 agent（包括 Claude Code、Codex、OpenClaw），以及 Nadella 关于情报供应与管控权分离的表态；对企业 agent 安全策略和采购方向有参考价值，产品实际效果与市场采用情况原文未提供，待核验。
- 事件MarTech Cube2 天前MediaClaw 推出 agentic AI 平台，自动化公共关系流程
- 事件Social Media Today9 天前Meta 推出 Muse Wonder 系列 agentic AI 模型并提示隐私风险
- 信号Cohere BlogCohere 解析企业 agent sprawl：用'挑战者在位者'竞争机制替代一刀切去重
- 趋势钛媒体1 天前REA爆火后产品经理转向服务端防护，仿冒仓库rea-tools携带木马已下载172次资料汇总了REA爆火后软件行业的应对：客户端不留密钥、核心逻辑上云、代码加壳混淆，以及Thales Sentinel Envelope Plus的受控测试数据（未保护应用Agent找出10个漏洞中的8个，保护后0个，token消耗为之前970倍）。对营销团队的参考价值主要在AI工具引入的风险面：仿冒仓库rea-tools被Microsoft Defender判为木马、被举报时已下载172次，提示团队在采用爆火开源Agent时需核验官方入口。文中相关实测（如Korben的keygen测试、0.5美元API成本）为第三方转述，效果待核验。
- 信号OpenAI News7 天前Block 借助 OpenAI 技术构建 AI 驱动的安全体系
沿着线索继续探索
按公开实体、动作和主题匹配，限定事件前后 90 天；共享市场与 30 天内的变化会优先出现。
案例 · 1 个公开来源
Feature Upvote 修复 Google AI Overview 关于其 REST API 的错误答案的方法复盘
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
Basis 年度调研：61.4% 营销人员每日使用 AI，仅 6.5% 按基准测量 AI ROI
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
信号 · 2 个公开来源
Anthropic披露2026年上半年净亏损超800亿美元，投资者讨论估值下调至约1.5万亿美元
相同实体 · 相同动作 · 相同主题 · 30 天内
信号 · 1 个公开来源
ChatGPT 广告主数月内增至约 6 万，但收入仍可能低于预期
相同实体 · 相同动作 · 相同市场 · 30 天内
趋势 · 1 个公开来源
Writer 分析：AI 搜索引擎引用的是学术证据而非药企官网
相同实体 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
Recursive 推出开源编码模型 Flint，称由 Eureka Machine 自动化开发
相同实体 · 相同主题 · 相同市场 · 30 天内
把这条内容放进灵感板
按项目或客户分组，稍后再回来整理；只保存在这台设备上。