Venäläiset hakkerit käyttivät Claudea löydettyjen haittaohjelmien uudelleen rakentamiseen
Anthropic, Claude-KI:n takana oleva yritys, kertoo pysäyttäneensä venäläisen valtion tukeman hakkeriryhmän vakoilukampanjan. Ryhmä käytti Claudea nopeasti muuttamaan ja levittämään haittaohjelmiaan, kun ne oli löydetty.
Anthropicin turvallisuuskertomuksen mukaan, joka kattaa ajanjakson joulukuusta 2025 elokuuhun 2026, kampanja kohdistui yli 20 hallituksen, tiedustelupalvelun, diplomaattisen ja puolustusorganisaation kimppuun. Toiminta yhdistettiin Midnight Blizzard -ryhmään, joka tunnetaan myös nimillä APT29 tai Cozy Bear ja jonka länsimaisten tiedustelupalvelujen mukaan katsotaan kuuluvan Venäjän ulkomaantiedustelupalvelu SVR:ään.
Anthropicin mukaan hyökkääjät kompromettoivat muun muassa hotellien WLAN-palveluntarjoajia ja ohjasivat matkustajia manipuloitujen DNS-tietueiden avulla omille palvelimilleen. Kohteina olivat toistuvasti Ukrainan hallituksen jäsenet, sotilashenkilöstö, diplomaattihenkilökunta sekä sotilaskäyttöön tarkoitettujen droonien toimitusketjun yritykset.
Hakkerit ottivat haltuunsa kahden droonien osien valmistajan sähköpostilaatikot ja varastivat niiden kautta täydellisen ohjelmistokehityspaketin droonien kuvantamojärjestelmälle. Anthropicin mukaan he yrittivät Clauden avulla purkaa järjestelmän tekniikkaa, kuten osia, alihankkijoita ja tietoja vielä julkaisemattomasta tuotteesta.
Erityisen huolestuttavaa on, että kun ryhmän haittaohjelma tunnistettiin turvaohjelmilla, auttoi Claude Anthropicin mukaan kohdennettua koodin tunnistamisessa, muuttamisessa ja uudelleen käyttöönotossa. Näin hyökkääjät voisivat reagoida nopeammin uusiin tunnistusmenetelmiin kuin puolustajat ehtivät kehittää uusia suojatoimia.
Five Eyes -tiedustelupalvelujen liitto oli varoittanut jo kesäkuussa, että tehokkaat KI-mallit voisivat muuttaa hyökkäys- ja puolustusmahdollisuuksia kyberturvallisuudessa perusteellisesti lähikuukausina. Anthropic kuvailee raportissaan myös muita väärinkäytöstapauksia, kuten rikollisryhmän, joka käytti KI:tä käyttötunnusten varastamiseen ja uhrin kiristämiseen.
Avoimena jää, kuinka laajalle KI-tukema väärinkäyttö on yleistynyt, sillä Anthropic ei anna kokonaislukuja laajuudesta. Yritys korostaa lisäksi, että perinteiset hyökkäystavat, kuten kalastelu, varastetut käyttötunnukset ja suojattomat ohjelmistot, ovat edelleen tärkein syy onnistuneille hyökkäyksille.
MIKSI TÄMÄ ON TÄRKEÄÄ
Tapaus osoittaa, että KI-työkalut voivat auttaa valtion tukemia hakkereita kiertämään turvatoimia nopeammin, mikä vaikuttaa monien organisaatioiden kyberturvallisuuteen.
MITÄ VOIT TEHDÄ NYT
- Pidä ohjelmistot ajan tasalla Asenna päivitykset puhelimeesi, tietokoneeseesi ja sovelluksiisi heti, kun niitä tarjotaan. Vanhentuneissa ohjelmissa voi olla turva-aukkoja, joita hyökkääjät voivat hyödyntää.
- Ole skeptinen sähköposteja ja linkkejä kohtaan Älä klikkaa heti linkkejä tai liitteitä, jos saat odottamattoman viestin. Tarkista mieluummin suoraan yritykseltä tai henkilöltä, onko viesti aito.
- Käytä vahvoja ja ainutlaatuisia salasanoja Käytä jokaiselle tärkeälle tilille omaa pitkää salasanaa. Salasanahallintaohjelma auttaa sinua muistamaan niitä.
- Käytä julkista WLANia varoen Vältä herkän tiedon, kuten verkkopankin, syöttämistä hotellin tai julkisessa WLANissa. Käytä mahdollisuuksien mukaan suojattua yhteyttä tai omaa mobiilidataasi.