Anthropic 提出 Vibe Hacking：不会编程的人也能借 AI 入侵系统

Anthropic 提出新术语 Vibe Hacking，指攻击者借助 AI 编程模型完成从侦察、编写漏洞利用代码到部署攻击的完整流程，不需要传统黑客技能也能入侵系统。Anthropic 的威胁情报团队报告称，已有攻击者利用 Claude 模型自动化执行网络攻击的多个环节，使攻击门槛大幅降低。 这一现象的核心机制在于：AI 编程工具可以按自然语言指令生成恶意脚本、分析目标系统漏洞、批量尝试攻击路径，攻击者只需描述意图，模型负责“干活”，正如开发者用 AI 写代码一样。报告同时指出，这类攻击由 AI 代理自主推进，速度和规模远超人工操作。 对企业和安全团队而言，防御重点需要转向监控异常的自动化访问行为、收紧 AI 工具的使用权限，并针对低门槛攻击者增多的现实重新评估自身暴露面。这与此前针对 AI 编程工具被滥用的多起安全报告相互印证，显示 AI 安全治理正从模型层面延伸到实际攻击场景。