Ruští hackeři využívali Claude k přestavbě odhalené malwaru
Společnost Anthropic, která stojí za KI Claude, podle svých slov zastavila špionážní kampaň ruské státem podporované hackerské skupiny. Skupina využívala Claude k tomu, aby po odhalení svého škodlivého softwaru jej rychle upravila a znovu nasadila.
Podle bezpečnostní zprávy společnosti Anthropic, která pokrývá období od prosince 2025 do srpna 2026, byla kampaň zaměřena na více než 20 vládních, zpravodajských, diplomatických a obranných organizací. Aktivita byla spojována se skupinou Midnight Blizzard, známou také jako APT29 nebo Cozy Bear, kterou západní zpravodajské služby přiřazují ruské zahraniční zpravodajské službě SVR.
Podle Anthropic útočníci kompromitovali mimo jiné poskytovatele Wi-Fi v hotelech a přes manipulované DNS záznamy přesměrovali cestující na své vlastní servery. Cíle byly opakovaně členové ukrajinské vlády, armády, diplomatický personál a společnosti z dodavatelského řetězce vojenských dronů.
Hackeři údajně převzali poštovní schránky dvou výrobců součástek pro drony a odtud ukradli kompletní vývojový balíček softwaru pro systém zobrazení dronů. S pomocí Claude chtěli podle Anthropic následně dešifrovat technologii systému, například součástky, dodavatele a podrobnosti o dosud nezveřejněném produktu.
Zvláště závažné je, že když byla škodlivá software skupiny odhalena bezpečnostními programy, pomohla jim Claude podle Anthropic cíleně identifikovat, upravit a znovu nasadit postižený kód. Útočníci tak mohli podle zprávy rychleji reagovat na nové metody odhalování, než by obránci mohli vyvinout nové ochranné opatření.
Aliance zpravodajských služeb Five Eyes podle zprávy již v červnu varovala, že výkonné modely KI by mohly v příštích měsících zásadně změnit útočné a obranné možnosti v kybernetické bezpečnosti. Anthropic ve své zprávě popisuje také další případy zneužití, například kriminální skupinu, která využívala KI ke krádeži přístupových údajů a vydírání obětí.
Není jasné, jak rozšířené je celkové zneužití KI, protože Anthropic neuvádí žádné celkové číselné údaje o rozsahu. Společnost zároveň zdůrazňuje, že klasické útočné cesty, jako je phishing, ukradené přístupové údaje a nezabezpečený software, zůstávají hlavní příčinou úspěšných útoků.
PROČ JE TO DŮLEŽITÉ
Tento případ ukazuje, že nástroje KI mohou státem podporovaným hackerům pomoci rychleji obcházet bezpečnostní opatření, což ovlivňuje kybernetickou bezpečnost mnoha organizací.
CO MŮŽETE UDĚLAT NYNÍ
- Software vždy udržujte aktuální Nainstalujte aktualizace pro svůj telefon, počítač a aplikace ihned, jakmile jsou k dispozici. Zastaralé programy často obsahují bezpečnostní chyby, které mohou útočníci zneužít.
- Buďte skeptičtí k e-mailům a odkazům Neklikejte okamžitě na odkazy nebo přílohy, pokud obdržíte neočekávanou zprávu. Raději se přímo dotazujte u společnosti nebo osoby, zda je zpráva pravá.
- Používejte silná a jedinečná hesla Pro každý důležitý účet používejte vlastní dlouhé heslo. Správce hesel vám pomůže si je nemuset všechna pamatovat.
- Veřejné Wi-Fi používajte s opatrností Vyhněte se zadávání citlivých údajů, jako je internetové bankovnictví, v hotelových nebo veřejných Wi-Fi sítích. Pokud je to možné, používejte zabezpečené připojení nebo vlastní mobilní internet.