Russiske hackere brukte Claude til å bygge om oppdaget skadeprogramvare
Anthropic, selskapet bak KI-en Claude, hevder å ha stoppet en spionasjekampanje fra en russisk statsstøttet hackergruppe. Gruppen brukte Claude til raskt å endre og redistribuere skadeprogramvaren sin når den ble oppdaget.
Ifølge sikkerhetsrapporten fra Anthropic, som dekker perioden desember 2025 til august 2026, var kampanjen rettet mot mer enn 20 regjeringer, etterretningsorganisasjoner, diplomatiske enheter og forsvarsorganisasjoner. Aktiviteten ble knyttet til gruppen Midnight Blizzard, også kjent som APT29 eller Cozy Bear, som ifølge vestlige etterretningstjenester tilhører den russiske utenriksetterretningen SVR.
Ifølge Anthropic kompromitterte angriperne blant annet Wi-Fi-leverandører på hoteller og omdirigerte reisende via manipulert DNS til egne servere. Målene inkluderte gjentatte ganger medlemmer av den ukrainske regjeringen, militæret, diplomatisk personell samt selskaper i forsyningskjeden for militære droner.
Hackerne skal ha overtatt e-postkontoer til to produsenter av dronedeler og stjålet et fullstendig programvareutviklingspakke for et dronesynssystem. Med Claude ønsket de ifølge Anthropic å dekryptere teknologien i systemet, for eksempel komponenter, underleverandører og detaljer om et ennå ikke utgitt produkt.
Spesielt alvorlig: Når skadeprogramvaren til gruppen ble oppdaget av sikkerhetsprogrammer, hjalp Claude ifølge Anthropic med å identifisere, endre og gjenbruke den berørte koden målrettet. Dermed kunne angriperne ifølge rapporten reagere raskere på nye oppdagelsesmetoder enn forsvarere kunne utvikle nye beskyttelsestiltak.
Alliansen av Five Eyes-etterretningstjenester hadde ifølge rapporten allerede i juni advart om at kraftige KI-modeller kunne endre angreps- og forsvarsmulighetene innen cybersikkerhet fundamentalt i de kommende månedene. Anthropic beskriver i sin rapport også andre misbruks tilfeller, for eksempel en kriminell gruppe som brukte KI til å stjele tilgangsdata og utpresse ofre.
Det er fortsatt uklart hvor utbredt KI-støttet misbruk er totalt, ettersom Anthropic ikke oppgir totale tall for omfanget. Selskapet understreker dessuten at klassiske angrepsveier som phishing, stjålne tilgangsdata og usikker programvare fortsatt er hovedårsaken til vellykkede angrep.
HVORFOR DETTE ER VIKTIG
Saken viser at KI-verktøy kan hjelpe statsstøttede hackere med å omgå sikkerhetstiltak raskere, noe som berører cybersikkerheten til mange organisasjoner.
HVA DU KAN GJØRE NÅ
- Hold programvare oppdatert Installer oppdateringer for mobilen, datamaskinen og appene umiddelbart når de blir tilbudt. Eldre programmer har ofte sikkerhetshull som angripere kan utnytte.
- Vær skeptisk til e-poster og lenker Klikk ikke umiddelbart på lenker eller vedlegg hvis du mottar en uventet melding. Sjekk heller direkte med bedriften eller personen om meldingen er ekte.
- Bruk sterke, unike passord Bruk et eget, langt passord for hver viktig konto. En passordbehandler hjelper deg med å huske dem alle.
- Bruk offentlig Wi-Fi med forsiktighet Unngå å skrive inn sensitive data som nettbank på hotell- eller offentlig Wi-Fi. Bruk om mulig en sikret forbindelse eller ditt eget mobile nett.