資安業者 Huntress 於 9 月 11 日發布報告指出，過去九個月駭客持續濫用 Claude Artifacts、claude.ai/share 等官方功能散布惡意軟體；同日，AI 大廠 Anthropic 也發布報告，指控阿里巴巴、月之暗面（Moonshot AI）、DeepSeek、智譜（Zhipu／Z.ai）、MiniMax 等七家中國 AI 實驗室，自 2026 年 2 月起對 Claude 發動工業規模的
非法蒸餾（Distillation）攻擊，以竊取其推理與程式撰寫能力。兩起事件手法雖異，卻共同凸顯：使用者與企業對 AI 平台的信任正成為新型態的攻擊面。
官方功能遭挾持：從假冒下載頁到 SEO 投毒
Huntress 指出，駭客濫用的 AI 平台功能包括：可公開發布並分享的 Claude Artifacts 預覽頁面、可被搜尋引擎索引的 claude.ai/share 對話連結，以及 ChatGPT、Grok 等平台的公開分享對話。由於這些內容皆位於使用者信任的官方網域下，往往不會出現網址仿冒或憑證警告等常見警訊。
7 月間，一起名為 FakeAgent 的攻擊行動透過偽造的 Claude Artifact，架設出以假亂真的 Claude Desktop 下載頁面，波及逾 29 個組織。受害者在 Bing 搜尋「Claude 桌面版」後點擊該頁面連結，隨即被導向外部網域並植入
SectopRAT 惡意軟體。Huntress 通報後，Anthropic 已於 7 月 22 日下架該 Artifact，但同一導流網域的相關攻擊仍持續至 8 月。
延伸閱讀：Anthropic揭露Claude意外入侵真實系統 六起事件源於測試環境防護漏洞
另一起案例中，受害者在 Google 搜尋「Claude on Mac」後點擊贊助廣告，被導向偽裝成蘋果支援安裝指南的 claude.ai/share 分享連結，並依指示在終端機貼上 curl 指令，觸發六階段攻擊鏈，最終植入 MacSync 竊資木馬，竊取瀏覽器 Cookie、憑證、鑰匙圈密碼、Telegram 工作階段，以及 SSH 與雲端金鑰。此外，先前曾有駭客利用 SEO 投毒，將夾帶 ClickFix 式指令的 ChatGPT、Grok 分享對話推上 Google 搜尋結果前列，誘導使用者在終端機執行指令，最終植入 AMOS 竊資軟體。
Anthropic 揭露七起蒸餾攻擊：阿里巴巴規模最大
同日，Anthropic 發布報告指出，自 2026 年 2 月起已偵測到七起由中國 AI 實驗室發動的非法蒸餾攻擊，統稱 GTG-16001 至 16012 系列。其中規模最大的是代號
GTG-16005 的行動：阿里巴巴關聯團隊鎖定 Claude Opus 4.6 與 4.7 的思維鏈（Chain-of-Thought）推理紀錄；5 月至 7 月間累積 1.51 億筆對話，高峰時每日透過逾 3,500 個偽造帳號發動約 300 萬筆請求。Anthropic 稱其為「歷來測得規模最大的蒸餾攻擊」。
其餘六起行動包括：月之暗面（Moonshot AI）將用戶原本要求 Kimi 處理的請求暗中轉發至 Claude，回傳結果給用戶的同時擷取部分對話以訓練自家模型，累積 2,300 萬筆對話；DeepSeek 採取相同手法，14 天內擷取逾 1,210 萬筆對話；智譜（Z.ai）以 273 個偽造帳號執行思維鏈擷取管線，累積逾 340 萬筆對話；小米透過 OpenClaw、OpenCode 等程式開發工具轉發用戶對話，取得逾 40 萬筆訓練資料；商湯科技（SenseTime）則直接向第三方資料商購買 Claude 對話紀錄；MiniMax 則透過空殼公司自建代理服務網路，取得美系前沿模型的用戶對話。
資安建議
Anthropic 表示，將持續封鎖未通過身分驗證、來自中國、伊朗、俄羅斯等地區的轉售帳號，並更新模型行為，使其在回應前先摘要內部推理過程，以降低遭竊取內容的訓練價值；
旗下 Fable 5.1 模型亦導入「保留式思考」機制，防止新申請的 API 帳號竄改對話前段的系統提示與工具設定。Huntress 則建議企業限制剪貼簿執行指令、落實應用程式白名單管控，並加強員工對 ClickFix 式社交工程手法的辨識能力。
本文轉載自 BleepingComputer、TheHackerNews。