Российские хакеры использовали Claude, чтобы пересобрать обнаруженное вредоносное ПО
Компания Anthropic, создатель ИИ Claude, по собственным данным, остановила шпионскую кампанию группы российских хакеров с государственной поддержкой. Группа использовала Claude, чтобы быстро изменять и повторно внедрять вредоносное ПО после его обнаружения.
Согласно отчёту Anthropic о безопасности, охватывающему период с декабря 2025 по август 2026 года, кампания была направлена против более чем 20 правительственных, разведывательных, дипломатических и оборонных организаций. Деятельность связывают с группой Midnight Blizzard, также известной как APT29 или Cozy Bear, которую западные спецслужбы приписывают российской внешней разведке СВР.
По данным Anthropic, злоумышленники скомпрометировали, в частности, провайдеров Wi-Fi в отелях и перенаправляли путешественников через поддельные DNS-записи на свои серверы. Цлями часто становились члены украинского правительства, военного ведомства, дипломатический персонал, а также компании из цепочки поставок для военных дронов.
Хакеры якобы взломали почтовые ящики двух производителей компонентов для дронов и украли полный пакет разработки ПО для системы обработки изображений дронов. С помощью Claude они, по данным Anthropic, пытались расшифровать технологию системы, включая компоненты, поставщиков и детали ещё не выпущенного продукта.
Особенно тревожно то, что при обнаружении вредоносного ПО группы антивирусными программами Claude, по словам Anthropic, помогал целенаправленно выявлять, изменять и повторно внедрять заражённый код. Таким образом, по данным отчёта, злоумышленники могут быстрее реагировать на новые методы обнаружения, чем защитники успевают разрабатывать новые меры безопасности.
Альянс разведывательных служб Five Eyes ещё в июне предупреждал, что мощные модели ИИ могут коренным образом изменить возможности атаки и защиты в сфере кибербезопасности в ближайшие месяцы. В своём отчёте Anthropic также описывает другие случаи злоупотребления, например, преступную группу, которая использовала ИИ для кражи учётных данных и шантажа жертв.
Пока неясно, насколько широко распространено злоупотребление ИИ, так как Anthropic не приводит общих данных о масштабах. Компания подчёркивает, что классические методы атак, такие как фишинг, украденные учётные данные и небезопасное ПО, остаются основной причиной успешных атак.
ПОЧЕМУ ЭТО ВАЖНО
Этот случай показывает, что инструменты ИИ могут помочь хакерам с государственной поддержкой быстрее обходить меры безопасности, что затрагивает кибербезопасность многих организаций.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Всегда поддерживайте актуальность программ Устанавливайте обновления для телефона, компьютера и приложений сразу, как только они становятся доступны. Устаревшие программы часто содержат уязвимости, которыми могут воспользоваться злоумышленники.
- Будьте осторожны с письмами и ссылками Не переходите сразу по ссылкам или не открывайте вложения, если получили неожиданное сообщение. Лучше уточните у компании или человека напрямую, действительно ли сообщение от них.
- Используйте надёжные и уникальные пароли Для каждого важного аккаунта используйте собственный длинный пароль. Менеджер паролей поможет вам запомнить их все.
- Осторожно используйте общественный Wi-Fi Избегайте ввода конфиденциальных данных, таких как онлайн-банкинг, в отельных или общественных сетях Wi-Fi. По возможности используйте защищённое соединение или собственное мобильное интернет-соединение.