Ryska hackare använde Claude för att bygga om upptäckt skadlig programvara
Anthropic, företaget bakom KI:n Claude, har enligt egen uppgift stoppat en spionagekampanj från en rysk statligt stödd hackargrupp. Gruppen använde Claude för att snabbt modifiera och återdistribuera sin skadliga programvara när den upptäcktes.
Enligt Anthropics säkerhetsrapport, som täcker perioden december 2025 till augusti 2026, riktade sig kampanjen mot mer än 20 statliga, underrättelse-, diplomatiska och försvarsorganisationer. Aktiviteten har kopplats till gruppen Midnight Blizzard, även känd som APT29 eller Cozy Bear, som enligt västerländska underrättelsetjänster är knuten till den ryska utrikesunderrättelsetjänsten SVR.
Enligt Anthropic komprometterade angriparna bland annat WiFi-leverantörer på hotell och omdirigerade resenärer via manipulerade DNS-poster till egna servrar. Mål var bland annat medlemmar i den ukrainska regeringen, militärpersonal, diplomatisk personal samt företag i leverantörskedjan för militära drönare.
Hackarna ska ha tagit över e-postlådor hos två tillverkare av drönarkomponenter och därifrån stulit ett komplett programutvecklingspaket för ett drönarsystem för bildbehandling. Med hjälp av Claude ville de enligt Anthropic sedan avkoda systemets teknik, till exempel komponenter, underleverantörer och detaljer om en ännu ej släppt produkt.
Särskilt allvarligt: När skadlig programvara från gruppen upptäcktes av säkerhetsprogram hjälpte Claude, enligt Anthropic, till att identifiera, modifiera och återanvända den drabbade koden. Detta skulle kunna göra det möjligt för angriparna att snabbare anpassa sig till nya upptäcktsmetoder än vad försvarare hinner utveckla nya skyddsåtgärder.
Alliansen Five Eyes underrättelsetjänster hade enligt rapporten redan i juni varnat för att kraftfulla KI-modeller kan komma att grundläggande förändra både angrepp och försvar inom cybersäkerhet under de kommande månaderna. Anthropic beskriver i sin rapport även andra missbruksfall, till exempel en kriminell grupp som använde KI för att stjäla inloggningsuppgifter och utpressa offer.
Det förblir oklart hur utbrett KI-stödd missbruk är totalt sett, eftersom Anthropic inte anger några totala siffror om omfattningen. Företaget betonar dessutom att klassiska angreppsvägar som phishing, stulna inloggningsuppgifter och osäker programvara fortfarande är huvudorsaken till framgångsrika angrepp.
VARFÖR DET ÄR VIKTIGT
Fallet visar att KI-verktyg kan hjälpa statligt stödda hackare att snabbare kringgå säkerhetsåtgärder, vilket berör cybersäkerheten för många organisationer.
VAD DU KAN GÖRA NU
- Håll programvaran uppdaterad Installera uppdateringar för din mobil, dator och appar så snart de erbjuds. Föråldrad programvara har ofta säkerhetsbrister som angripare kan utnyttja.
- Var skeptisk till e-post och länkar Klicka inte omedelbart på länkar eller bilagor om du får ett oväntat meddelande. Kontrollera hellre direkt hos företaget eller personen om meddelandet är äkta.
- Använd starka, unika lösenord Använd ett eget, långt lösenord för varje viktigt konto. En lösenordshanterare hjälper dig att komma ihåg dem.
- Använd offentligt WiFi med försiktighet Undvik att ange känsliga uppgifter som internetbank i hotell- eller offentligt WiFi. Använd om möjligt en säker anslutning eller ditt eget mobila internet.