Hackerii ruși au folosit Claude pentru a reconstrui softul malicios descoperit
Anthropic, compania din spatele IA Claude, a declarat că a oprit o campanie de spionaj a unui grup de hackeri susținut de statul rus. Grupul a folosit Claude pentru a modifica rapid și a redistribui softul malicios după ce a fost detectat.
Conform raportului de securitate al Anthropic, care acoperă perioada decembrie 2025 - august 2026, campania a vizat peste 20 de organizații guvernamentale, de intelligence, diplomatice și de apărare. Activitatea a fost asociată cu grupul Midnight Blizzard, cunoscut și sub denumirile APT29 sau Cozy Bear, care, potrivit serviciilor de intelligence occidentale, ar aparține Serviciului de Informații Externe al Rusiei (SVR).
Potrivit Anthropic, atacatorii au compromis, printre altele, furnizorii de Wi-Fi ai hotelurilor și au redirecționat călătorii către serverele lor proprii prin intermediul înregistrărilor DNS manipulate. Țintele au inclus membri ai guvernului ucrainean, ai armatei, personal diplomatic, precum și companii din lanțul de aprovizionare pentru drone militare.
Hackerii ar fi preluat conturile de e-mail ale a doi producători de componente pentru drone și au furat un pachet complet de dezvoltare software pentru un sistem de imagistică pentru drone. Cu ajutorul lui Claude, ei au încercat, potrivit Anthropic, să decodifice tehnologia sistemului, inclusiv componente, furnizori și detalii despre un produs încă nepublicat.
Un aspect deosebit de îngrijorător: când un soft malicios al grupului era detectat de programele de securitate, Claude a ajutat, conform Anthropic, la identificarea, modificarea și redistribuirea codului afectat. Astfel, atacatorii ar putea reacționa mai rapid la noi metode de detectare decât apărătorii pot dezvolta noi măsuri de protecție.
Alianța serviciilor de intelligence Five Eyes a avertizat, potrivit raportului, încă din iunie că modelele IA performante ar putea schimba fundamental capacitățile de atac și apărare în domeniul securității cibernetice în lunile următoare. Anthropic descrie în raportul său și alte cazuri de abuz, cum ar fi un grup criminal care a folosit IA pentru a fura date de autentificare și a șantaja victime.
Rămâne necunoscut cât de răspândit este abuzul susținut de IA, deoarece Anthropic nu furnizează cifre totale privind amploarea acestuia. Compania subliniază, de asemenea, că metodele clasice de atac, cum ar fi phishing-ul, datele de autentificare furate și softul nesigur, rămân principalele cauze ale atacurilor reușite.
DE CE ESTE IMPORTANT
Acest caz arată că instrumentele de IA pot ajuta hackerii susținuți de stat să ocolească mai rapid măsurile de securitate, ceea ce afectează securitatea cibernetică a multor organizații.
CE POȚI FACE ACUM
- Păstrați software-ul mereu actualizat Instalați imediat actualizările pentru telefon, computer și aplicații când sunt disponibile. Programele depășite au adesea vulnerabilități pe care atacatorii le pot exploata.
- Fii precaut cu e-mailurile și linkurile Nu faceți clic imediat pe linkuri sau atașamente dacă primiți un mesaj neașteptat. Verificați mai întâi direct la compania sau persoana respectivă dacă mesajul este autentic.
- Utilizați parole puternice și unice Folosiți o parolă lungă și unică pentru fiecare cont important. Un manager de parole vă poate ajuta să nu vă amintiți toate.
- Utilizați cu prudență Wi-Fi-ul public Evitați introducerea datelor sensibile, cum ar fi cele pentru bancă online, în rețelele Wi-Fi ale hotelurilor sau cele publice. Dacă este posibil, folosiți o conexiune securizată sau propria rețea mobilă.