// AI 威胁新闻台 · 2026年10月18日
首页/AI-ATK · AI 驱动攻击
AI 驱动攻击中AICVSS 未有评分

ANY.RUN关联1258起假AI活动分析

ANY.RUN将2026年4月至10月期间针对企业的假AI活动与1258份公开沙箱分析关联起来。

· 阅读 1 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • ANY.RUN将2026年4月至10月期间的假AI活动与1258份公开沙箱分析关联起来。
  • ANY.RUN表示，这些活动诱使员工执行恶意命令、安装遭入侵的应用程序，或通过欺诈性身份验证页面提交凭据。
  • The Hacker News表示，这些诱饵冒充AI服务，并出现在赞助搜索结果、合法托管服务、共享AI对话和仿冒下载网站中。

ANY.RUN将2026年4月至10月期间针对企业的假AI活动与1258份公开沙箱分析关联起来。

The Hacker News表示，攻击者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服务。该媒体表示，这些诱饵出现在赞助搜索结果、合法托管服务、共享AI对话和仿冒下载网站中。

本文目录

事件经过

ANY.RUN研究人员还发现了用于启动浏览器以窃取会话的计划任务，以及编码的下载说明和可疑的PowerShell安装命令。

美国企业占按国家归属目标的16%

The Hacker News表示，这些活动还加大了为美国企业提供服务的托管安全服务提供商的运营压力，而美国企业占按国家归属目标的16%。

根据维基百科，托管安全服务是外包给服务提供商的网络安全服务。

ANY.RUN称其沙箱减少升级

ANY.RUN报告称，使用其沙箱时，一级到二级升级减少30%，威胁检测时间中位数为14秒。

ANY.RUN表示，其威胁情报源可提供来自最新恶意软件和网络钓鱼活动的99%独特入侵指标，而客户在沙箱调查期间发现的独特恶意指标中，有30%已经可在这些情报源中获得。

常见问题

假AI活动发生了什么？

ANY.RUN将2026年4月至10月期间针对企业的假AI活动与1258份公开沙箱分析关联起来。

这些活动冒充了哪些AI产品？

The Hacker News表示，攻击者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服务。

假AI活动如何触达员工？

The Hacker News表示，这些诱饵出现在赞助搜索结果、合法托管服务、共享AI对话和仿冒下载网站中。

假AI页面会诱使员工做什么？

ANY.RUN表示，这些活动诱使员工执行恶意命令、安装遭入侵的应用程序，或通过欺诈性身份验证页面提交凭据。

来源

  1. Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early, The Hacker News
  2. Hackers Use Google Ads and Bing to Spread Fake Claude Installers, Windows Report
  3. Managed security service, Wikipedia
我们如何核实这篇报道
内容来源状态
The Hacker News表示，攻击者冒充热门AI产品，以传播恶意软件、窃取浏览器会话并入侵企业账户。The Hacker News引述
ANY.RUN将2026年4月至10月期间的假AI活动与1258份公开沙箱分析关联起来。ANY.RUN, via The Hacker News引述
ANY.RUN表示，这些活动利用熟悉的AI品牌，诱使员工执行恶意命令、安装遭入侵的应用程序，或通过欺诈性身份验证页面提交凭据。ANY.RUN, via The Hacker News引述
The Hacker News表示，攻击者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服务。The Hacker News引述
The Hacker News表示，这些诱饵出现在赞助搜索结果、合法托管服务、共享AI对话和仿冒下载网站中。The Hacker News引述
The Hacker News表示，该命令启动mshta.exe，获取恶意HTA文件，并触发编码后的PowerShell执行链。The Hacker News引述
ANY.RUN报告称，使用其沙箱时，一级到二级升级减少30%，威胁检测时间中位数为14秒。ANY.RUN, via The Hacker News引述
ANY.RUN表示，其威胁情报源可提供来自最新恶意软件和网络钓鱼活动的99%独特入侵指标。ANY.RUN, via The Hacker News引述
ANY.RUN客户在沙箱调查期间发现的独特恶意指标中，有30%已经可在其威胁情报源中获得。ANY.RUN, via The Hacker News引述
ANY.RUN研究人员发现了可疑的PowerShell安装命令、mshta.exe执行、编码的下载说明，以及启动浏览器以窃取会话的计划任务。ANY.RUN, via The Hacker News引述
Windows Report表示，黑客利用Google广告中的必应重定向传播假的Claude安装程序，诱骗macOS用户运行恶意命令。Windows Report引述
托管安全服务是外包给服务提供商的网络安全服务。Wikipedia已证实

未能核实

  • 尚未确定这些活动是否利用了软件漏洞
  • 尚未确定有多少组织或用户受到影响
  • 尚未确定S1和S3所描述的活动是否有关联
  • 尚未确定所报告的性能数据是否经过独立验证
查看全部 AI 驱动攻击 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok