Orosz hackerek a Claude-ot használták az észlelt kártevők újbóli építéséhez
Az Anthropic, a Claude KI mögött álló vállalat saját bevallása szerint leállított egy orosz állami támogatású hackercsoport kémkedési kampányát. A csoport a Claude-ot használta ahhoz, hogy ha észlelték káros szoftvereiket, azt gyorsan módosítsák és újra telepítsék.
Az Anthropic biztonsági jelentése, amely a 2025. december és 2026. augusztus közötti időszakot öleli fel, szerint a kampány több mint 20 kormányzati, hírszerző, diplomáciai és védelmi szervezetet célozott meg. A tevékenység a Midnight Blizzard csoporttal hozható kapcsolatba, amely APT29 vagy Cozy Bear néven is ismert, és nyugati hírszerző szervek szerint az orosz külügyi hírszerző szolgálat, az SVR alárendeltségébe tartozik.
Az Anthropic szerint a támadók többek között szállodák Wi-Fi-szolgáltatóit kompromittálták, és az utazókat manipulált DNS-bejegyzések segítségével saját szervereikre irányították. A célpontok között többször is szerepeltek ukrán kormányzati tagok, katonák, diplomáciai személyzet, valamint katonai drónok ellátóláncában tevékenykedő cégek.
A hackerek állítólag két drónalkatrész-gyártó levelezését vették át, és onnan egy teljes szoftverfejlesztő csomagot loptak el egy drón-képfeldolgozó rendszerhez. Az Anthropic szerint a Claude-dal aztán megpróbálták megfejteni a rendszer technikai részleteit, például az alkatrészeket, a beszállítókat és egy még ki nem adott termék adatait.
Különösen aggasztó, hogy ha a csoport káros szoftverét biztonsági programok észlelték, a Claude segített abban, hogy a érintett kódot célzottan azonosítsák, módosítsák és újra telepítsék. Így a támadók – a jelentés szerint – gyorsabban tudnának reagálni az új észlelési módszerekre, mint ahogy a védők új védelmi intézkedéseket tudnának kifejleszteni.
A Five Eyes hírszerző szövetség – a jelentés szerint – már júniusban figyelmeztette, hogy a teljesítményes KI-modellek a jövő hónapokban alapvetően megváltoztathatják a kiberbiztonsági támadási és védekezési lehetőségeket. Az Anthropic jelentése más visszaélési eseteket is leír, például egy bűnügyi csoportot, amely KI-t használt jelszavak lopásához és áldozatok zsarolásához.
Nyitott kérdés marad, hogy mennyire elterjedt a KI-alapú visszaélés összességében, mivel az Anthropic nem közöl összszámokat a kiterjedésről. A vállalat hangsúlyozza továbbá, hogy a hagyományos támadási módok, mint a phishing, a lopott hozzáférési adatok és a nem biztonságos szoftverek továbbra is a sikeres támadások fő okai maradnak.
MIÉRT FONTOS EZ
Az eset azt mutatja, hogy a KI-eszközök segíthetnek az állami támogatású hackereknek abban, hogy gyorsabban kerüljék meg a biztonsági intézkedéseket, ami sok szervezet kiberbiztonságát érinti.
MIT TEHETSZ MOST
- A szoftvert mindig tartsd naprakészen Töltsd fel azonnal a frissítéseket a telefonodra, a számítógépedre és az alkalmazásaidra, amint elérhetők. A régi programok gyakran tartalmaznak biztonsági réseket, amelyeket a támadók ki tudnak használni.
- Legyél szkeptikus az e-mailek és a linkek iránt Ne kattints azonnal a linkekre vagy a mellékletekre, ha váratlan üzenetet kapsz. Ellenőrizd inkább közvetlenül a cégnél vagy a személynél, hogy az üzenet valódí-e.
- Használj erős, egyedi jelszavakat Minden fontos fiókodhoz használj saját, hosszú jelszót. A jelszókezelő segít abban, hogy ne kelljen mindet megjegyezned.
- A nyilvános Wi-Fi-t óvatosan használd Kerüld, hogy szállodai vagy nyilvános Wi-Fi-n érzékeny adataidat, például online banki tranzakciókat adj meg. Ha lehetséges, használj biztonságos kapcsolatot vagy a saját mobilinternetedet.