Vene hakerid kasutasid Claude’i, et avastatud haigust tekitavat tarkvarat uuesti ehitada
Anthropic, ettevõte KI Claude’i taga, on teatel peatanud Venemaa riigi toetatud hakerite spionaažikampaania. Rühm kasutab Claude’i, et pärast kahjurlise tarkvara avastamist seda kiiresti muuta ja uuesti levitada.
Anthropic’i ohutuse aruande järgi, mis hõlmab aegruumi detsembrist 2025 kuni augustini 2026, oli kampaania suunatud üle 20 valitsusasutuse, luureasutuse, diplomaatilise ja kaitseorganisatsiooni. Tegevus seostati Midnight Blizzardi rühmega, mida tuntakse ka APT29 või Cozy Beari nime all ja mida Lääne luureasutused seovad Venemaa välisluureteenistusega SVR-ga.
Anthropic’i andmetel kompromiteerisid ründajad muuhulgas hotellide Wi-Fi pakkujaid ja suunasid reisijaid manipuleeritud DNS-kirjete kaudu oma serveritesse. Sihtideks olid korratud Ukraina valitsuse liikmed, sõjaväelased, diplomaatiline personal ning ettevõtted sõjaväedroonide tarnijaastmes.
Hakerid oleksid võtnud üle kahe droonide komponentide tootja postkastid ja sealt varastanud täieliku tarkvarate arenduspaketi droonide pildisüsteemi jaoks. Claude’iga soovisid nad Anthropic’i andmetel seejärel süsteemi tehnikat dešifreerida, näiteks komponente, tarnijad ja detailid veel avaldamata toote kohta.
Eriti ohtlik: kui rühma kahjurlise tarkvara avastasid ohutustarkvarad, aitas Claude’i järgi Claude neil mõjutatud koodi sihtotstarbelis identifitseerida, muuta ja uuesti kasutusele võtta. Aruande järgi võiksid ründajad sellega kiiremini uutele avastusmeetoditele reageerida, kui kaitsjad uusi kaitsevahendeid arendada suudaksid.
Five-Eyes luureteenistuste liit oli aruande järgi juba juunis hoiatanud, et võimsad KI-mudelid võivad järgnevatel kuudel muuta küberjulgeoleku ründamis- ja kaitsevõimalusi põhjalikult. Anthropic kirjeldab oma aruandes ka teisi kuritarvitamisjuhtumeid, näiteks kuritegelik rühm, kes kasutab KI’d juurdepääsuandmete varastamiseks ja ohvrite ähvardamiseks.
Avatud jääb, kui laialdaselt KI-toetatud kuritarvitamine on üldiselt levinud, sest Anthropic ei anna üldarve leviku kohta. Ettevõte rõhutab lisaks, et klassikalised ründamisteed nagu phishing, varastatud juurdepääsuandmed ja kaitsmata tarkvara jäävad edasi peamiseks põhjuseks edukate rünnakute jaoks.
MIKS SE ON OLULINE
See juhtum näitab, et KI-tööriistad võivad riigi toetatud hakeritele aidata ohutuse meetmeid kiiremini ületada, mis mõjutab paljude organisatsioonide küberjulgeolekut.
MIDA SA NÜÜD TEHA VÕID
- Tarkvara alati ajakohase hoida Paigalda uuendused oma nutitelefoni, arvuti ja rakenduste jaoks kohe, kui need pakutakse. Aegunud programmid võivad sisaldada ohutusauke, mida ründajad võivad ära kasutada.
- E-postide ja lingide suhtes kahtlustav olla Ära klõpsa kohe lingidele või manustele, kui saad ootamatu teate. Kontrolli pigem otse ettevõtte või isiku juures, kas teade on tõeline.
- Tugevad ja unikaalsed paroolid kasutada Kasuta iga olulise kontoga jaoks oma pikka parooli. Parooli haldur aitab sul neid kõiki meeles pidada.
- Avalikku Wi-Fi’d ettevaatlikult kasutada Väldi hotelli või avaliku Wi-Fi kaudu tundlikke andmete, näiteks internetipanga sisestamist. Kasuta võimaluse korral turvalist ühendust või oma mobiilset internetit.