रूसी हैकर्स ने पता चलने के बाद मलवेयर को फिर से बनाने के लिए Claude का इस्तेमाल किया
KI Claude के पीछे की कंपनी Anthropic ने दावा किया है कि उसने रूसी राज्य समर्थित हैकर समूह द्वारा चलाई जा रही एक जासूसी मुहिम को रोक दिया है। इस समूह ने अपनी हानिकारक सॉफ्टवेयर के पता चलने पर उसे जल्दी से बदलकर फिर से इस्तेमाल किया, इसके लिए उन्होंने Claude का सहारा लिया।
Anthropic के सुरक्षा रिपोर्ट के अनुसार, जो दिसंबर 2025 से अगस्त 2026 तक की अवधि को कवर करता है, इस मुहिम का लक्ष्य 20 से अधिक सरकारी, खुफिया, राजनयिक और रक्षा संगठन थे। इस गतिविधि को Midnight Blizzard समूह से जोड़ा गया है, जो APT29 या Cozy Bear के नाम से भी जाना जाता है और पश्चिमी खुफिया एजेंसियों के अनुसार, यह रूसी विदेशी खुफिया सेवा SVR से जुड़ा है।
Anthropic के अनुसार, हमलावरों ने होटलों के Wi-Fi प्रदाताओं को भी हैक किया और यात्रियों को धोखे से DNS प्रविष्टियों के माध्यम से अपने सर्वरों पर रीडायरेक्ट किया। लक्ष्य बार-बार यूक्रेन सरकार, सैन्य, राजनयिक कर्मचारी और सैन्य ड्रोन की आपूर्ति श्रृंखला से जुड़ी कंपनियां थीं।
हैकर्स ने ड्रोन घटकों के दो निर्माताओं के ईमेल खातों पर कब्जा कर लिया और इसके माध्यम से ड्रोन इमेजिंग सिस्टम के लिए एक पूर्ण सॉफ्टवेयर विकास पैकेज चुरा लिया। Anthropic के अनुसार, Claude की मदद से वे सिस्टम की तकनीक को डिकोड करना चाहते थे, जैसे कि घटक, आपूर्तिकर्ता और एक अभी तक जारी नहीं किए गए उत्पाद के विवरण।
खास बात यह है कि जब समूह की हानिकारक सॉफ्टवेयर सुरक्षा कार्यक्रमों द्वारा पहचानी गई, तो Claude ने मुताबिक Anthropic, प्रभावित कोड को पहचानने, बदलने और फिर से तैनात करने में मदद की। रिपोर्ट के अनुसार, इससे हमलावर नई पहचान विधियों के प्रति तेजी से प्रतिक्रिया कर सकते हैं, जबकि रक्षक नई सुरक्षा उपाय विकसित कर पाने से पहले।
Five-Eyes खुफिया एजेंसियों के गठबंधन ने रिपोर्ट के अनुसार जून में ही चेतावनी दी थी कि शक्तिशाली KI मॉडल अगले कुछ महीनों में साइबर सुरक्षा में हमले और बचाव की क्षमताओं को मूलभूत रूप से बदल सकते हैं। Anthropic ने अपनी रिपोर्ट में अन्य दुरुपयोग के मामलों का भी वर्णन किया है, जैसे कि एक आपराधिक समूह जो KI का उपयोग कर पहुंच डेटा चुराने और पीड़ितों को ब्लैकमेल करने के लिए कर रहा था।
अभी यह स्पष्ट नहीं है कि KI समर्थित दुरुपयोग कुल मिलाकर कितना फैला हुआ है, क्योंकि Anthropic ने इसके पैमाने के बारे में कोई कुल आंकड़े नहीं दिए हैं। कंपनी ने यह भी जोर दिया है कि पारंपरिक हमले के तरीके जैसे फिशिंग, चोरी हुए पहुंच डेटा और असुरक्षित सॉफ्टवेयर सफल हमलों का मुख्य कारण बने हुए हैं।
यह क्यों महत्वपूर्ण है
यह मामला दिखाता है कि KI उपकरण राज्य समर्थित हैकर्स को सुरक्षा उपायों को तेजी से बायपास करने में मदद कर सकते हैं, जो कई संगठनों की साइबर सुरक्षा को प्रभावित करता है।
अब आप क्या कर सकते हैं
- सॉफ्टवेयर को हमेशा अपडेट रखें अगर अपडेट उपलब्ध हों तो अपने फोन, कंप्यूटर और ऐप्स के लिए तुरंत इंस्टॉल करें। पुराने प्रोग्राम में अक्सर सुरक्षा खामियां होती हैं, जिनका फायदा हमलावर उठा सकते हैं।
- ईमेल और लिंक्स के प्रति सशंक रहें अगर आपको कोई अप्रत्याशित संदेश मिले, तो तुरंत लिंक या अटैचमेंट पर क्लिक न करें। इसके बजाय सीधे कंपनी या व्यक्ति से पुष्टि करें कि संदेश असली है।
- मजबूत और अनोखे पासवर्ड का उपयोग करें हर महत्वपूर्ण खाते के लिए एक अलग, लंबा पासवर्ड उपयोग करें। पासवर्ड मैनेजर आपको इन सभी को याद रखने में मदद कर सकता है।
- पब्लिक Wi-Fi का उपयोग सावधानी से करें होटल या सार्वजनिक Wi-Fi पर ऑनलाइन बैंकिंग जैसे संवेदनशील डेटा दर्ज करने से बचें। अगर संभव हो तो सुरक्षित कनेक्शन या अपना मोबाइल इंटरनेट उपयोग करें।