Ruski hakeri koristili su Claude da ponovo izgrade otkriveni štetni softver
Anthropic, tvrtka iza KI Claude, prema vlastitim podacima, zaustavila je špijunsku kampanju ruske državno podržane hakerske skupine. Skupina je koristila Claude kako bi, nakon otkrića svog štetnog softvera, brzo izmijenila i ponovno rasporedila isti.
Prema sigurnosnom izvješću tvrtke Anthropic, koje pokriva razdoblje od prosinca 2025. do kolovoza 2026., kampanja je bila usmjerena protiv više od 20 vladinih, obavještajnih, diplomatskih i obranbenih organizacija. Aktivnost je povezana sa skupinom Midnight Blizzard, koja je također poznata kao APT29 ili Cozy Bear, a prema zapadnim obavještajnim službama povezana je s ruskim vanjskim obavještajnim službama SVR.
Prema podacima tvrtke Anthropic, napadači su, između ostalog, kompromitirali pružatelje bežičnog interneta u hotelima i preusmjeravali putnike na vlastite poslužitelje putem manipuliranih DNS zapisa. Ciljevi su često bili članovi ukrajinske vlade, vojnog osoblja, diplomatskog osoblja te tvrtke iz opskrbljavajućeg lanca za vojne dronove.
Hakeri su, prema navodima, preuzeli e-poštanska sandučića dviju tvrtki koje proizvode dijelove za dronove i preko njih ukrali potpuni razvojni paket softvera za sustav slika dronova. Korištenjem Claude, željeli su, prema Anthropicu, kasnije dešifrirati tehnologiju sustava, uključujući komponente, dobavljače i detalje o još neobjavljenom proizvodu.
Posebno zabrinjavajuće: Ako bi sigurnosni programi otkrili štetni softver skupine, Claude je, prema Anthropicu, pomao u ciljanom identificiranju, izmjeni i ponovnom postavljanju pogođenog koda. Time bi, prema izvješću, napadači mogli brže reagirati na nove metode otkrivanja nego što bi branitelji mogli razviti nove zaštitne mjere.
Savez obavještajnih službi Five Eyes upozorio je, prema izvješću, već u lipnju da bi moćni KI modeli u nadolazećim mjesecima temeljito promijenili mogućnosti napada i obrane u kibernetičkoj sigurnosti. Anthropic u svom izvješću opisuje i druge slučajeve zloupotrebe, poput kriminalne skupine koja je koristila KI za krađu pristupnih podataka i ucjenjivanje žrtava.
Nije jasno koliko je raširena zloupotreba KI u cjelini, jer Anthropic ne navodi ukupne brojeve o opsegu. Tvrtka također ističe da klasični načini napada, poput phishinga, ukradenih pristupnih podataka i nezaštićenog softvera, i dalje ostaju glavni uzrok uspješnih napada.
ZAŠTO JE TO VAŽNO
Ovaj slučaj pokazuje da alati KI mogu pomoći državno podržanim hakerima da brže zaobiđu sigurnosne mjere, što utječe na kibernetičku sigurnost mnogih organizacija.
ŠTO MOŽEŠ SAD UČINITI
- Softver uvijek držite ažuriranim Odmah instalirajte ažuriranja za svoj pametni telefon, računalo i aplikacije kada su dostupna. Zastarjeli programi često imaju sigurnosne propuste koje napadači mogu iskoristiti.
- Budite skeptični prema e-pošti i poveznicama Nemojte odmah kliknuti na poveznice ili privitke ako primite neočekivanu poruku. Bolje provjerite izravno kod tvrtke ili osobe je li poruka istinita.
- Koristite jake i jedinstvene lozinke Za svaki važan račun koristite vlastitu, dugu lozinku. Upravitelj lozinkama može vam pomoći da ih sve ne morate pamtiti.
- Koristite javni Wi-Fi s oprezom Izbjegavajte unos osjetljivih podataka, poput internet bankarstva, u hotelima ili javnom Wi-Fi-u. Ako je moguće, koristite sigurnu vezu ili vlastiti mobilni internet.