Руски хакери използваха Claude, за да преизграждат открит зловреден софтуер
Anthropic, компанията зад ИИ Claude, съобщи, че е спряла шпионска кампания на руска държавно поддържана хакерска група. Групата използваше Claude, за да промени бързо и повторно да разпространи открития си зловреден софтуер.
Съгласно доклада за сигурност на Anthropic, който обхваща периода от декември 2025 до август 2026 г., кампанията беше насочена срещу повече от 20 правителствени, разузнавателни, дипломатически и отбранителни организации. Дейността беше свързана с групата Midnight Blizzard, известна също като APT29 или Cozy Bear, която според западните разузнавателни служби е свързана с руското външно разузнаване SVR.
По данни на Anthropic, нападателите компрометираха, сред другото, достъпните до WLAN доставчици на хотели и пренасочваха пътуващите към своите сървъри чрез манипулирани DNS записи. Мишени бяха членове на украинското правителство, военни, дипломатически персонал, както и компании от доставната верига за военни дронове.
Хакерите са поели контрол над пощенските кутии на двама производители на компоненти за дронове и са откраднали пълно пакет за разработка на софтуер за система за образи на дронове. Според Anthropic те са използвали Claude, за да дешифрат технологиите на системата, включително компоненти, доставчици и подробности за все още непуснат на пазара продукт.
Особено тревожно е, че когато зловредният софтуер на групата беше открит от сигурностни програми, Claude е помогнал да се идентифицира, промени и повторно използва засегнатият код. Според доклада това би позволило на нападателите да реагират по-бързо на новите методи за откриване, отколкото защитниците да разработят нови мерки за защита.
Алиансът на разузнавателните служби Five Eyes беше предупредил още през юни, че мощните ИИ модели могат да променят коренно възможностите за атака и защита в киберсигурността в следващите месеци. В доклада си Anthropic описва и други случаи на злоупотреба, например криминална група, която използва ИИ за кражба на достъпни данни и изнудване на жертви.
Не е ясно колко широко е разпространена ИИ-базираната злоупотреба, тъй като Anthropic не посочва общ брой. Компанията подчертава също, че класическите начини за атака като фишинг, откраднати достъпни данни и несигурен софтуер остават основната причина за успешните атаки.
ЗАЩО Е ВАЖНО
Този случай показва, че ИИ инструментите могат да помогнат на държавно поддържаните хакери да заобикалят по-бързо сигурностните мерки, което засяга киберсигурността на много организации.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Държете софтуера ви винаги актуализиран Инсталирайте актуализациите за телефона, компютъра и приложенията си веднага, когато са достъпни. Старите програми често имат уязвимости, които нападателите могат да използват.
- Бъдете скептични към имейли и линкове Не кликвайте веднага върху линкове или прикрепени файлове, ако получите неочаквано съобщение. По-добре проверете директно при фирмата или човека, дали съобщението е истинско.
- Използвайте силни и уникални пароли Използвайте различна и дълга парола за всеки важен акаунт. Мениджър за пароли може да ви помогне да не си спомняте всичките.
- Използвайте обществено Wi-Fi с предпазливост Избягвайте да въвеждате чувствителни данни като онлайн банкинг в хотелски или обществено Wi-Fi. Ако е възможно, използвайте защитена връзка или собствения си мобилен интернет.