// AI 威脅新聞台 · 2026年10月18日
首頁/AI-ATK · AI 驅動攻擊
AI 驅動攻擊中AICVSS 未有評分

ANY.RUN指假AI活動涉1,258項分析

ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及針對企業的假AI活動。

· 閱讀 1 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及假AI活動。
  • ANY.RUN表示，有關活動誘使僱員執行惡意指令、安裝受入侵應用程式，或透過欺詐性驗證頁面提交憑證。
  • The Hacker News表示，誘餌冒充AI服務，並出現在贊助搜尋結果、合法託管服務、共享AI對話及仿冒下載網站。

ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及針對企業的假AI活動。

The Hacker News表示，攻擊者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服務。報道指，誘餌出現在贊助搜尋結果、合法託管服務、共享AI對話及仿冒下載網站。

本文目錄

事件經過

ANY.RUN研究人員亦發現會啟動瀏覽器以擷取工作階段的排程工作，以及經編碼的下載指示和可疑PowerShell安裝指令。

美國企業佔按國家歸屬目標16%

The Hacker News表示，有關活動亦增加為美國企業提供服務的託管保安服務供應商的營運壓力，而美國企業佔按國家歸屬目標的16%。

根據Wikipedia，託管保安服務是外判予服務供應商的網絡保安服務。

ANY.RUN稱其沙盒減少升級個案

ANY.RUN報告稱，使用其沙盒時，第一級至第二級升級個案減少30%，威脅偵測時間中位數為14秒。

該公司表示，其Threat Intelligence Feeds提供來自最新惡意軟件及網絡釣魚活動、99%獨有的入侵指標；客戶在沙盒調查期間發現的獨有惡意指標，有30%已可在該等資訊源中取得。

常見問題

假AI活動發生了甚麼事？

ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及針對企業的假AI活動。

有關活動冒充哪些AI產品？

The Hacker News表示，攻擊者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服務。

假AI活動如何接觸僱員？

The Hacker News表示，誘餌出現在贊助搜尋結果、合法託管服務、共享AI對話及仿冒下載網站。

假AI頁面可誘使僱員做甚麼？

ANY.RUN表示，有關活動誘使僱員執行惡意指令、安裝受入侵應用程式，或透過欺詐性驗證頁面提交憑證。

來源

  1. Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early, The Hacker News
  2. Hackers Use Google Ads and Bing to Spread Fake Claude Installers, Windows Report
  3. Managed security service, Wikipedia
我們如何核實這篇報道
內容來源狀態
The Hacker News表示，攻擊者冒充熱門AI產品，以散播惡意軟件、竊取瀏覽器工作階段及入侵企業帳戶。The Hacker News引述
ANY.RUN指2026年4月至10月期間，有1,258項公開沙盒分析涉及假AI活動。ANY.RUN, via The Hacker News引述
ANY.RUN表示，有關活動利用廣為人熟悉的AI品牌，誘使僱員執行惡意指令、安裝受入侵應用程式，或透過欺詐性驗證頁面提交憑證。ANY.RUN, via The Hacker News引述
The Hacker News表示，攻擊者冒充Claude、ChatGPT、GitHub Copilot、Gemini及其他AI服務。The Hacker News引述
The Hacker News表示，誘餌出現在贊助搜尋結果、合法託管服務、共享AI對話及仿冒下載網站。The Hacker News引述
The Hacker News表示，該指令啟動mshta.exe、取得惡意HTA檔案，並觸發經編碼的PowerShell執行鏈。The Hacker News引述
ANY.RUN報告稱，使用其沙盒時，第一級至第二級升級個案減少30%，威脅偵測時間中位數為14秒。ANY.RUN, via The Hacker News引述
ANY.RUN表示，其Threat Intelligence Feeds提供來自最新惡意軟件及網絡釣魚活動、99%獨有的入侵指標。ANY.RUN, via The Hacker News引述
ANY.RUN客戶在沙盒調查期間發現的獨有惡意指標，有30%已可在其Threat Intelligence Feeds中取得。ANY.RUN, via The Hacker News引述
ANY.RUN研究人員發現可疑PowerShell安裝指令、mshta.exe執行、經編碼的下載指示，以及啟動瀏覽器以竊取工作階段的排程工作。ANY.RUN, via The Hacker News引述
Windows Report表示，黑客利用Google廣告中的Bing重新導向，散播假Claude安裝程式，誘騙macOS用戶執行惡意指令。Windows Report引述
託管保安服務是外判予服務供應商的網絡保安服務。Wikipedia已證實

未能核實

  • 有關活動是否透過軟件漏洞被利用，尚未確定
  • 受影響的機構或用戶數目，尚未確定
  • S1及S3所述活動是否有關聯，尚未確定
  • 所報道的效能數據是否經獨立核實，尚未確定
查看全部 AI 驅動攻擊 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok