OpenClaw—AI研究人工智能公司Anthropic披露了一起大规模网络攻击事件：一名使用中文的攻击者借助其模型与智能体能力，对全球超过一百家企业发动入侵，并窃取了约六十万条信用卡记录。这被认为是有公开记录以来，由人工智能深度驱动、规模最大的网络犯罪活动之一。
据披露，攻击者把大模型当作全天候的攻击助手，用它编写和调试脚本、批量扫描目标暴露面、分析泄露数据中的凭证，并自动生成针对性的钓鱼内容。智能体还能按照预设目标连续执行多步操作，把过去需要多人分工的流程压缩为单人即可完成的流水线。
与传统攻击相比，这种方式的速度和覆盖面都明显提升。安全厂商指出，攻击者能够在短时间内试探大量目标，并依据反馈快速调整策略，而防守方往往受限于人力和工具，难以对每一条可疑行为做出及时响应，攻防之间的时间差被进一步拉大。
事件也暴露出人工智能能力被滥用的现实风险。模型厂商通常会设置滥用检测与使用政策，但在真实对抗中，攻击者会不断尝试绕过限制，把恶意意图拆分成看似正常的请求。如何在保护正常开发者使用的同时识别这类规避行为，成为模型厂商必须面对的难题。
披露之后，相关账号已被封禁，模型厂商表示将加强滥用监测并与执法机构合作。多国监管机构也借此重申，代理式人工智能的自主执行能力正在带来新的合规问题，企业需要在采购与使用人工智能服务时评估其安全边界与责任划分。
对企业而言，最务实的应对仍然是夯实基础安全：及时修补已知漏洞、强制多因素认证、收紧账号与接口权限、监测异常的数据访问与外传行为，并把人工智能工具纳入统一的资产与日志管理体系。只有在攻击者用机器提速之前先补齐这些短板，防御才不会全面落后。