Rosyjscy hakerzy użyli Claude, aby przebudować wykryte oprogramowanie szkodliwe
Firma Anthropic, stojąca za KI Claude, poinformowała, że powstrzymała kampanię szpiegowską rosyjskiej grupy hakerskiej wspieranej przez państwo. Grupa ta korzystała z Claude, aby szybko modyfikować i ponownie rozprowadzać swoje szkodliwe oprogramowanie po jego wykryciu.
Zgodnie z raportem bezpieczeństwa Anthropic, obejmującym okres od grudnia 2025 do sierpnia 2026 roku, kampania była skierowana przeciwko ponad 20 organizacjom rządowym, wywiadowczym, dyplomatycznym i obronnym. Działalność ta została powiązana z grupą Midnight Blizzard, znaną również jako APT29 lub Cozy Bear, którą – według zachodnich służb wywiadowczych – wiąże się z rosyjskim wywiadem zagranicznym SVR.
Według Anthropic hakerzy skompromitowali m.in. dostawców sieci Wi-Fi w hotelach i przekierowywali podróżnych na swoje serwery za pomocą sfałszowanych wpisów DNS. Celem ataków byli m.in. członkowie ukraińskiego rządu, wojska, personel dyplomatyczny oraz firmy z łańcucha dostaw wojskowych dronów.
Hakerzy mieli przejąć skrzynki pocztowe dwóch producentów podzespołów do dronów i ukraść za ich pośrednictwem pełny pakiet rozwojowy oprogramowania dla systemu obrazowania dronów. Z pomocą Claude mieli następnie odcyfrowywać technologię systemu, w tym podzespoły, dostawców oraz szczegóły dotyczące jeszcze nieopublikowanego produktu.
Szczególnie niepokojące jest to, że gdy szkodliwe oprogramowanie grupy zostało wykryte przez programy antywirusowe, Claude pomogło – według Anthropic – zidentyfikować, zmodyfikować i ponownie wdrożyć dotknięty kod. Dzięki temu napastnicy mogli szybciej reagować na nowe metody wykrywania, niż obrońcy byli w stanie opracować nowe środki ochrony.
Sojusz wywiadów Five Eyes ostrzegał już w czerwcu, że zaawansowane modele KI mogą w nadchodzących miesiącach zasadniczo zmienić możliwości ataków i obrony w dziedzinie cyberbezpieczeństwa. W swoim raporcie Anthropic opisuje również inne przypadki nadużyć, np. grupę przestępczą, która wykorzystywała KI do kradzieży danych dostępowych i szantażowania ofiar.
Nie wiadomo, jak powszechne jest nadużywanie KI w celach przestępczych, ponieważ Anthropic nie podaje ogólnych statystyk na ten temat. Firma podkreśla ponadto, że klasyczne metody ataków, takie jak phishing, skradzione dane dostępowe i niezabezpieczone oprogramowanie, wciąż pozostają główną przyczyną udanych ataków.
DLA CZEGO TO WAŻNE
Ten przypadek pokazuje, że narzędzia KI mogą pomagać hakerom wspieranym przez państwo w szybszym omijaniu środków bezpieczeństwa, co wpływa na cyberbezpieczeństwo wielu organizacji.
CO MOŻESZ ZROBIĆ TERAZ
- Zawsze aktualizuj oprogramowanie Zainstaluj aktualizacje dla swojego telefonu, komputera i aplikacji natychmiast, gdy są dostępne. Przestarzałe programy często mają luki w zabezpieczeniach, które mogą zostać wykorzystane przez napastników.
- Bądź ostrożny wobec wiadomości e-mail i linków Nie klikaj od razu w linki ani załączniki, jeśli otrzymasz nieoczekiwaną wiadomość. Sprawdź raczej bezpośrednio u firmy lub osoby, czy wiadomość jest autentyczna.
- Używaj mocnych, unikalnych haseł Stwórz dla każdego ważnego konta własne, długie hasło. Menadżer haseł pomoże Ci zapamiętać je wszystkie.
- Korzystaj ostrożnie z publicznego Wi-Fi Unikaj wprowadzania wrażliwych danych, takich jak dane do bankowości internetowej, w sieciach Wi-Fi w hotelach lub miejscach publicznych. Jeśli to możliwe, użyj zabezpieczonego połączenia lub własnego mobilnego internetu.