Russiske hackere brugte Claude til at ombygge opdaget malware
Anthropic, virksomheden bag KI’en Claude, har ifølge egne oplysninger stoppet en spionagekampagne fra en russisk statsstøttet hackergruppe. Gruppen brugte Claude til hurtigt at ændre og genudrulle deres skadelige software, når den blev opdaget.
Ifølge Anthropics sikkerhedsrapport, der dækker perioden fra december 2025 til august 2026, var kampagnen rettet mod mere end 20 regerings-, efterretnings-, diplomatiske og forsvarsorganisationer. Aktiviteten blev knyttet til gruppen Midnight Blizzard, som også er kendt som APT29 eller Cozy Bear og ifølge vestlige efterretningstjenester tilhører den russiske udenrigsefterretningstjeneste SVR.
Ifølge Anthropic kompromitterede angriberne blandt andet Wi-Fi-udbydere på hoteller og omdirigerede rejseende via manipulerede DNS-poster til deres egne servere. Målene var gentagne gange medlemmer af den ukrainske regering, militæret, diplomatisk personale samt virksomheder i forsyningskæden for militære droner.
Hackerene skal have overtaget e-mailkonti hos to producenter af dronedel og derigennem stjålet et komplet softwareudviklingspakke til et droner-billedsystem. Med Claude ville de ifølge Anthropic derefter afkode systemets teknologi, herunder komponenter, underleverandører og detaljer om et endnu ikke udgivet produkt.
Særligt alarmerende: Når gruppens skadelige software blev opdaget af sikkerhedsprogrammer, hjalp Claude ifølge Anthropic med at identificere, ændre og genudrulle den berørte kode. Dermed kunne angriberne ifølge rapporten reagere hurtigere på nye opdagelsesmetoder, end forsvarere kunne udvikle nye beskyttelsesforanstaltninger.
Alliancen af Five Eyes-efterretningstjenester havde ifølge rapporten allerede i juni advaret om, at kraftfulde KI-modeller kunne ændre angrebs- og forsvarsmulighederne inden for cybersikkerhed grundlæggende i de kommende måneder. Anthropic beskriver i sin rapport også andre misbrugstilfælde, herunder en kriminel gruppe, der brugte KI til at stjæle adgangskoder og udpresse ofre.
Det forbliver uklart, hvor udbredt KI-støttet misbrug er i alt, da Anthropic ikke oplyser samlede tal om omfanget. Virksomheden understreger desuden, at klassiske angrebsveje som phishing, stjålne adgangskoder og usikker software fortsat er hovedårsagen til vellykkede angreb.
HVORFOR DET ER VIGTIGT
Sagen viser, at KI-værktøjer kan hjælpe statsstøttede hackere med at omgå sikkerhedsforanstaltninger hurtigere, hvilket påvirker cybersikkerheden for mange organisationer.
HVAD DU KAN GØRE NU
- Hold software altid opdateret Installer opdateringer til din telefon, computer og apps med det samme, når de bliver tilbudt. Forældet software har ofte sikkerhedshuller, som angriberne kan udnytte.
- Vær skeptisk over for e-mails og links Klik ikke med det samme på links eller vedhæftede filer, hvis du modtager en uventet besked. Tjek hellere direkte hos virksomheden eller personen, om beskeden er ægte.
- Brug stærke, unikke adgangskoder Brug et eget, langt adgangskode til hver vigtig konto. En adgangskode-manager kan hjælpe dig med at huske dem alle.
- Brug offentligt Wi-Fi med forsigtighed Undgå at indtaste følsomme oplysninger som netbank på hotel- eller offentligt Wi-Fi. Brug i stedet en sikret forbindelse eller dit eget mobile internet, hvis det er muligt.