这篇文章批评了Anthropic公司发布的一份关于AI网络间谍活动的报告，认为其内容夸大其词。作者虽不反对AI技术本身，但质疑行业对AI的过度炒作和滥用。文章特别指出报告中将普通网络攻击包装成"AI主导的间谍活动"有误导之嫌，认为这是典型的科技公司夸大宣传手法。

标题：Anthropic报告疑点重重——djnn@localhost

近日，人工智能研究公司Anthropic发布了一份网络安全报告。该公司以开发编程助手Claude而闻名。报告执行摘要中有一段引人注目的内容：

2025年9月中旬，我们检测到一个由中国政府支持的黑客组织GTG-1002发起的高度复杂的网络间谍活动，这代表了高级威胁行为者使用AI方式的根本性转变。该行动针对约30个实体，我们已确认部分入侵成功。

报告声称： 1. Anthropic阻止了一个APT组织的攻击活动 2. 该组织依赖Claude协调自动化攻击（动机存疑） 3. 攻击被归因于中国背景的国家支持组织

但报告存在严重问题：

技术细节缺失： - 未提供任何IoC（入侵指标），如恶意域名、文件哈希等 - 缺乏TTP（战术、技术和程序）的具体说明 - 未说明使用的攻击工具（如是否使用Mimikatz）

可疑的断言： - 声称AI自主完成80-90%的攻击操作，但无验证方法 - 将攻击归因于中国组织，却未提供任何证据 - 未说明受影响系统的具体信息或补救措施

行业标准对比： 正规的威胁情报报告（如法国CERT发布的APT28分析）应包含： - MITRE ATT&CK框架分类 - 具体攻击指标（IP、邮件、工具等） - 可操作的防御建议

作者质疑： 这份缺乏实质内容的报告更像是一次营销行为，目的是推销Anthropic的AI安全产品。在缺乏证据的情况下指控国家行为体极不专业，可能引发外交风波。网络安全行业应坚持基于事实的标准，不能接受这种空泛的声明。

（注：原文中大量个人观点和重复性质疑已精简，保留了核心事实和主要批评点）

评论总结：

1. 质疑Anthropic报告的可信度

• 观点：报告缺乏证据，可能是营销手段或制造恐慌。
• 引用：
  • "Even Claude thinks the report is bullshit." (评论1)
  • "This article does seem to raise some serious issues with the anthropic report." (评论4)

2. 认为报告是政治或商业操作

• 观点：报告可能旨在推动政府投资或打压竞争对手（如中国AI）。
• 引用：
  • "Dario has been a reds scare jukebox for a while." (评论11)
  • "Ultimately statements and reports like these seem more like an attempt to make the US government step in." (评论8)

3. 批评AI公司的行为模式

• 观点：AI公司夸大威胁，但缺乏透明度和实证支持。
• 引用：
  • "All the labs are 'pro-research' but they again-and-again release whitepapers... without producing the code." (评论12)
  • "We have arrived at a stage where pseudoscience is enough to convince investors." (评论16)

4. 对AI在网络安全中作用的讨论

• 观点：AI可能降低攻击门槛，但对防御的帮助有限。
• 引用：
  • "AI just accelerates the effectiveness of such attacks, lowers the bar a bit." (评论15)
  • "It helped a little, but it wasn’t all that helpful." (评论13)

5. 对Anthropic公司的不满

• 观点：公司态度傲慢，报告质量低，用户隐私政策不合理。
• 引用：
  • "Anthropic with its attitudes already fed me up to the point that, I deleted my account." (评论18)
  • "The speaker alluded to similar parts of this report... polished, impressive, and lost in the deep end." (评论17)

6. 支持文章作者的立场

• 观点：文章揭露了报告的不足，Anthropic需提供更多证据。
• 引用：
  • "Good article. We really deserve more than shit like this." (评论9)
  • "The author isn’t wrong here." (评论23)

7. 其他技术性批评

• 观点：报告未提供可操作的威胁指标（IoCs），目标受众模糊。
• 引用：
  • "What would the IoCs even be? 'Malicious Claude Code API keys'?" (评论10)
  • "This is like 'Microsoft detected people using Excel macros for malware delivery'." (评论10)

总结：

评论普遍对Anthropic的报告持怀疑态度，认为其缺乏实证、可能带有政治或商业动机，并批评AI公司夸大威胁的行为模式。部分评论支持文章作者，要求更透明的证据，同时也有对AI在网络安全中实际作用的讨论。