Russische hackers gebruikten Claude om ontdekte malware opnieuw op te bouwen
Anthropic, het bedrijf achter de KI Claude, heeft volgens eigen zeggen een spionagecampagne van een door de Russische overheid gesteunde hackersgroep gestopt. De groep gebruikte Claude om hun schadelijke software snel aan te passen en opnieuw uit te rollen als deze werd ontdekt.
Volgens het veiligheidsrapport van Anthropic, dat de periode van december 2025 tot augustus 2026 bestrijkt, richtte de campagne zich op meer dan 20 overheids-, inlichtingen-, diplomatieke en defensieorganisaties. De activiteit werd in verband gebracht met de groep Midnight Blizzard, die ook bekendstaat als APT29 of Cozy Bear en volgens westerse inlichtingendiensten verbonden is met de Russische buitenlandse inlichtingendienst SVR.
Volgens Anthropic hebben de aanvallers onder meer WLAN-aanbieders van hotels gecompromitteerd en reizigers via gemanipuleerde DNS-ingangen naar hun eigen servers omgeleid. Doelen waren herhaaldelijk leden van de Oekraïense regering, het leger, diplomatiek personeel en bedrijven uit de toeleveringsketen voor militaire drones.
De hackers zouden de mailboxen van twee fabrikanten van dronenonderdelen hebben overgenomen en daarmee een compleet softwareontwikkelingspakket voor een dronesysteem hebben gestolen. Met Claude wilden ze volgens Anthropic vervolgens de techniek van het systeem ontcijferen, zoals onderdelen, leveranciers en details over een nog niet uitgebracht product.
Bijzonder zorgwekkend: als schadelijke software van de groep door beveiligingsprogramma’s werd herkend, hielp Claude volgens Anthropic om de betrokken code gericht te identificeren, aan te passen en opnieuw in te zetten. Hierdoor kunnen aanvallers volgens het rapport sneller reageren op nieuwe detectiemethoden dan verdedigers nieuwe beschermingsmaatregelen kunnen ontwikkelen.
De alliantie van de Five Eyes-inlichtingendiensten had volgens het rapport al in juni gewaarschuwd dat krachtige KI-modellen de aanvals- en verdedigingsmogelijkheden in de cyberveiligheid in de komende maanden fundamenteel kunnen veranderen. Anthropic beschrijft in zijn rapport ook andere misbruikgevallen, zoals een criminele groep die KI gebruikte om toegangscodes te stelen en slachtoffers af te persen.
Onduidelijk blijft hoe wijdverspreid het KI-gestuurde misbruik in totaal is, omdat Anthropic geen totale cijfers over de omvang noemt. Het bedrijf benadrukt bovendien dat klassieke aanvalswegen zoals phishing, gestolen toegangscodes en onveilige software nog steeds de belangrijkste oorzaak van succesvolle aanvallen blijven.
WAAROM DIT BELANGRIJK IS
Deze zaak laat zien dat KI-tools door de overheid gesteunde hackers kunnen helpen om beveiligingsmaatregelen sneller te omzeilen, wat de cyberveiligheid van veel organisaties beïnvloedt.
WAT JE NU KUNT DOEN
- Software altijd up-to-date houden Installeer updates voor je telefoon, computer en apps direct als ze beschikbaar zijn. Verouderde programma’s hebben vaak beveiligingslekken die aanvallers kunnen misbruiken.
- Wees sceptisch bij e-mails en links Klik niet direct op links of bijlagen als je een onverwacht bericht ontvangt. Controleer liever rechtstreeks bij het bedrijf of de persoon of het bericht echt is.
- Gebruik sterke, unieke wachtwoorden Gebruik voor elke belangrijke account een eigen, lang wachtwoord. Een wachtwoordmanager helpt je om ze niet allemaal te hoeven onthouden.
- Gebruik openbaar wifi met voorzichtigheid Vermijd het invoeren van gevoelige gegevens zoals online bankieren in hotel- of openbaar wifi. Gebruik waar mogelijk een beveiligde verbinding of je eigen mobiele internet.