Peretas Rusia menggunakan Claude untuk memodifikasi malware yang terdeteksi
Anthropic, perusahaan di balik KI Claude, mengklaim telah menghentikan kampanye mata-mata yang dilakukan oleh kelompok peretas yang didukung negara Rusia. Kelompok tersebut menggunakan Claude untuk dengan cepat memodifikasi dan menerapkan kembali malware mereka setelah terdeteksi.
Menurut laporan keamanan Anthropic yang mencakup periode Desember 2025 hingga Agustus 2026, kampanye ini menargetkan lebih dari 20 organisasi pemerintahan, intelijen, diplomatik, dan pertahanan. Aktivitas ini dikaitkan dengan kelompok Midnight Blizzard, yang juga dikenal sebagai APT29 atau Cozy Bear, dan menurut intelijen Barat, kelompok ini terafiliasi dengan dinas intelijen luar negeri Rusia, SVR.
Menurut Anthropic, para penyerang mengkompromikan penyedia Wi-Fi hotel dan mengarahkan pengunjung ke server mereka sendiri melalui entri DNS yang dimanipulasi. Target utama adalah anggota pemerintah Ukraina, militer, staf diplomatik, serta perusahaan dalam rantai pasokan drone militer.
Para peretas diduga telah mengambil alih kotak surat dua produsen komponen drone dan mencuri paket pengembangan perangkat lunak lengkap untuk sistem pencitraan drone. Dengan Claude, mereka berusaha memecahkan detail teknis sistem tersebut, seperti komponen, pemasok, dan rincian produk yang belum dirilis.
Yang mengkhawatirkan: Ketika malware kelompok ini terdeteksi oleh program keamanan, Claude membantu mengidentifikasi, memodifikasi, dan menerapkan kembali kode yang terpengaruh. Menurut laporan, hal ini memungkinkan penyerang untuk bereaksi lebih cepat terhadap metode deteksi baru dibandingkan pertahanan yang dapat mengembangkan perlindungan baru.
Aliansi layanan intelijen Five Eyes telah memperingatkan dalam laporan bahwa model KI canggih dapat mengubah kemampuan serangan dan pertahanan dalam keamanan siber secara mendasar dalam beberapa bulan ke depan. Anthropic juga menjelaskan kasus penyalahgunaan lain, seperti kelompok kriminal yang menggunakan KI untuk mencuri kredensial akses dan melakukan pemerasan terhadap korban.
Masih belum jelas seberapa luas penyalahgunaan yang didukung KI ini, karena Anthropic tidak memberikan angka total mengenai skala masalah. Perusahaan juga menekankan bahwa jalur serangan klasik seperti phishing, kredensial yang dicuri, dan perangkat lunak yang tidak aman tetap menjadi penyebab utama serangan yang berhasil.
MENGAPA INI PENTING
Kasus ini menunjukkan bahwa alat KI dapat membantu peretas yang didukung negara untuk melewati langkah-langkah keamanan dengan lebih cepat, yang berdampak pada keamanan siber banyak organisasi.
YANG BISA ANDA LAKUKAN SEKARANG
- Selalu perbarui perangkat lunak Pasang pembaruan untuk ponsel, komputer, dan aplikasi Anda segera setelah tersedia. Perangkat lunak yang sudah usang sering memiliki celah keamanan yang dapat dimanfaatkan oleh penyerang.
- Waspadai email dan tautan Jangan langsung mengklik tautan atau lampiran jika Anda menerima pesan yang tidak terduga. Lebih baik verifikasi langsung kepada perusahaan atau orang yang mengirim pesan untuk memastikan keasliannya.
- Gunakan kata sandi yang kuat dan unik Gunakan kata sandi yang panjang dan berbeda untuk setiap akun penting. Pengelola kata sandi dapat membantu Anda mengingat semuanya tanpa harus menghafal.
- Hati-hati saat menggunakan Wi-Fi publik Hindari memasukkan data sensitif seperti perbankan online saat menggunakan Wi-Fi hotel atau publik. Gunakan koneksi yang aman atau jaringan seluler pribadi jika memungkinkan.