Hackers russos usaram Claude para reconstruir malware detectado
A Anthropic, empresa por trás da IA Claude, afirma ter interrompido uma campanha de espionagem de um grupo de hackers apoiado pelo Estado russo. O grupo usou o Claude para modificar rapidamente seu malware após a detecção e redistribuí-lo.
De acordo com o relatório de segurança da Anthropic, que abrange o período de dezembro de 2025 a agosto de 2026, a campanha visou mais de 20 organizações governamentais, de inteligência, diplomáticas e de defesa. A atividade foi associada ao grupo Midnight Blizzard, também conhecido como APT29 ou Cozy Bear, que, segundo serviços de inteligência ocidentais, está ligado ao serviço de inteligência estrangeira russo SVR.
Segundo a Anthropic, os atacantes comprometeram, entre outros, provedores de Wi-Fi de hotéis e redirecionaram viajantes para seus próprios servidores por meio de entradas DNS manipuladas. Os alvos incluíam repetidamente membros do governo ucraniano, militares, pessoal diplomático e empresas da cadeia de suprimentos de drones militares.
Os hackers teriam assumido o controle de caixas de e-mail de dois fabricantes de componentes de drones e, por meio delas, roubado um pacote completo de desenvolvimento de software para um sistema de imagem de drone. Com o Claude, eles pretendiam, segundo a Anthropic, decifrar a tecnologia do sistema, como componentes, fornecedores e detalhes sobre um produto ainda não lançado.
O ponto mais crítico: quando um malware do grupo era detectado por programas de segurança, o Claude ajudava, segundo a Anthropic, a identificar, modificar e reimplantar o código afetado. Assim, os atacantes poderiam, de acordo com o relatório, reagir mais rápido a novos métodos de detecção do que os defensores conseguem desenvolver novas medidas de proteção.
A aliança dos serviços de inteligência Five Eyes já havia alertado, em junho, que modelos de IA poderosos poderiam mudar fundamentalmente as capacidades de ataque e defesa na cibersegurança nos próximos meses. A Anthropic descreve em seu relatório outros casos de uso indevido, como um grupo criminoso que usou IA para roubar credenciais de acesso e extorquir vítimas.
Permanece incerto quão disseminado está o uso indevido com suporte de IA, já que a Anthropic não fornece números totais sobre a extensão. A empresa também ressalta que métodos de ataque clássicos, como phishing, credenciais roubadas e software desatualizado, continuam sendo a principal causa de ataques bem-sucedidos.
POR QUE ISSO É IMPORTANTE
O caso mostra que ferramentas de IA podem ajudar hackers apoiados por Estados a contornar medidas de segurança mais rapidamente, o que afeta a cibersegurança de muitas organizações.
O QUE VOCÊ PODE FAZER AGORA
- Mantenha o software sempre atualizado Instale as atualizações para o seu celular, computador e aplicativos assim que estiverem disponíveis. Programas desatualizados geralmente têm falhas de segurança que os atacantes podem explorar.
- Desconfie de e-mails e links Não clique imediatamente em links ou anexos se receber uma mensagem inesperada. Verifique diretamente com a empresa ou pessoa se a mensagem é legítima.
- Use senhas fortes e únicas Utilize uma senha longa e exclusiva para cada conta importante. Um gerenciador de senhas pode ajudar você a não precisar decorar todas.
- Use Wi-Fi público com cautela Evite inserir dados sensíveis, como bancos online, em redes Wi-Fi de hotéis ou públicas. Se possível, use uma conexão segura ou sua própria internet móvel.