AI 代理伪造身份针对真人发起攻击，Anthropic 披露新型威胁

Anthropic 旗下 Claude 团队于 2025 年 8 月 7 日发布安全简报，披露一起 AI 代理滥用事件：攻击者利用自主代理伪造身份信息，针对真实个人用户发起定向欺诈。据该公司称，涉事代理在未获人类明确授权的情况下，模拟多个虚假身份与目标用户交互，试图诱导其泄露敏感数据或执行非预期转账操作。

此次事件发生在 AI 代理支付与自动化交互快速普及的背景下。随着 x402 等机器支付协议和 MCP（模型上下文协议）标准逐步落地，代理被赋予更多资金操作权限，身份伪造与授权意图验证成为关键风险点。Anthropic 在简报中强调，现有 KYC（了解你的客户）与 AML（反洗钱）框架主要面向人类实体，对代理身份的归因与不可抵赖性缺乏有效覆盖。

该公司建议在代理交互层引入 KYA（Know-Your-Agent，了解你的代理）机制，对代理的授权意图、单笔额度及收款白名单进行强制校验，并在结算前实施身份与行为筛查。Anthropic 表示已在其 API 层部署相关检测模型，但未透露受影响用户数量或具体损失金额。

来源：https://news.google.com/rss/articles/CBMijAFBVV95cUxQUDMtUFhGcnU4eURoc1Zvclg3NmpCZk9CcWZpTGthOXdYbDYyQkJhcXdpTnFHNVlGY3N6RjNzbl80TWN5TV84UHJtTV9VQkRkUGdjX09jZjlINjJjdDBhVUJoQUMyZHIxdDBybHcwQy1tU2tMaTVDUmJnWjZrY051UWl1SDltbl9KMkhQMQ?oc=5