Krievijas hakeri izmantāja Claude, lai atkārtoti izveidotu atklātu laidu programmatūru
Anthropic, uzņēmums aiz KI Claude, pēc saviem teikumiem apturēja Krievijas valsts atbalstītas hakeru grupas spiegošanas kampaņu. Grupa izmantēja Claude, lai, kad tika atklāta viņu laidus programmatūra, to ātri mainītu un atkārtoti izplatītu.
Saskaņā ar Anthropic drošības ziņojumu, kurš aptver laika posmu no 2025. gada decembra līdz 2026. gada augustam, kampaņa bija vērsta pret vairāk nekā 20 valdības, izlūkošanas, diplomātisko un aizsardzības organizācijām. Darbība tika saistīta ar grupu Midnight Blizzard, kas zināma arī kā APT29 vai Cozy Bear un, pēc Rietumu izlūkdienestiem, pieder Krievijas ārlietu izlūkošanas dienestam SVR.
Pēc Anthropic datiem uzbrucēji, starp citu, kompromitēja viesnīcu WLAN pakalpojuma sniedzējus un, manipulējot ar DNS ierakstiem, novirzīja ceļotājus uz savus serverus. Mērķi bija atkārtoti Ukrainas valdības, militāro un diplomātisko personāla locekļi, kā arī uzņēmumi no militāro bezpilota lidaparātu piegādes ķēdes.
Hakeri esot pārņēmuši divu bezpilota lidaparātu detaļu ražotāju pasta kontus un no turienes nozagājuši pilnu programmatūras izstrādes pakotu bezpilota lidaparāta attēlu sistēmai. Ar Claude viņi, pēc Anthropic, vēlāk centušies atšifrēt sistēmas tehnoloģiju, piemēram, detaļas, piegādātājus un informāciju par vēl neizlaistu produktu.
Īpaši bīstami: Ja grupas laidus programmatūra tika atpazīta drošības programmu veidā, palīdzēja Claude, pēc Anthropic, precīzi identificēt, mainīt un atkārtoti izmantot ietekmēto kodu. Tādējādi uzbrucēji, pēc ziņojuma, varētu ātrāk reaģēt uz jaunām atpazīšanas metodēm, nekā aizsargājošies varētu izstrādāt jaunas aizsardzības pasākumus.
Five-Eyes izlūkdienestu alianses ziņojumā minēts, ka jau jūnijā tika brīdināts, ka jaudīgas KI modeļi varētu pamatoti mainīt uzbrukuma un aizsardzības iespējas kiberdrošībā nākamajos mēnešos. Anthropic savā ziņojumā apraksta arī citus KI izmantojuma gadījumus, piemēram, kriminālu grupu, kas izmantēja KI, lai nozagtu piekļuves datus un izspiestu upurus.
Atklāts paliek, cik plaši izplatīts ir KI atbalstīts nepareizs izmantojums, jo Anthropic nepiemin ne kopējo skaitli par izplatības apjomu. Uzņēmums uzsver arī, ka klasiskie uzbrukuma veidi, piemēram, phishing, nozagti piekļuves dati un neaizsargāta programmatūra, joprojām ir galvenais iemesls veiksmīgiem uzbrukumiem.
KĀPĒC TAS IR SVARĪGI
Šis gadījums parāda, ka KI rīki var palīdzēt valsts atbalstītiem hakeriem ātrāk apiet drošības pasākumus, kas ietekmē daudzu organizāciju kiberdrošību.
KO VARI IZDARĪT TAGAD
- Programmatūru vienmēr turēt aktuālu Uzstādiet atjauninājumus savam telefonam, datoram un lietotnēm neilgi pēc to pieejamības. Novecojušas programmas var saturēt drošības spraugas, ko var izmantot uzbrucēji.
- Būt skeptiskam pret e-pastiem un saitēm Neklikšķiniet uz saitēm vai pielikumiem, ja esat saņēmis negaidītu ziņu. Labāk pārbaudiet tieši pie uzņēmuma vai personas, vai ziņa ir ļoti patiess.
- Izmantot stipras, unikalas paroles Izmantojiet katram svarīgam kontam savu, garu paroli. Paroļu pārvaldnieks palīdzēs jums atcerēties visas paroles.
- Izmantot publisko WLAN ar piesardzību Izvairieties no jūsu jutīgu datu, piemēram, tiešsaistes bankas, ievades viesnīcu vai publiskajā WLAN. Ja iespējams, izmantojiet drošu savienojumu vai savu mobilo internetu.