Російські хакери використовували Claude, щоб перебудовувати виявлене шкідливе ПЗ
Компанія Anthropic, яка стоїть за ШІ Claude, повідомила, що зупинила шпигунську кампанію російської державної хакерської групи. Група використовувала Claude, щоб швидко змінювати та повторно розповсюджувати шкідливе ПЗ після його виявлення.
Згідно зі звітом про кібербезпеку від Anthropic, який охоплює період з грудня 2025 до серпня 2026 року, кампанія була спрямована проти понад 20 урядових, розвідувальних, дипломатичних та оборонних організацій. Діяльність пов’язують із групою Midnight Blizzard, також відомою як APT29 або Cozy Bear, яку західні розвідки пов’язують із російською зовнішньою розвідкою СВР.
За даними Anthropic, зловмисники, зокрема, скомпрометували постачальників Wi-Fi у готелях і перенаправляли мандрівників через підроблені DNS-записи на власні сервери. Цілі атак — члени українського уряду, військові, дипломатичний персонал, а також компанії з ланцюга постачання військових дронів.
Хакери нібито захопили поштові скриньки двох виробників компонентів для дронів і через них викрали повний пакет розробки ПЗ для системи візуалізації дронів. За допомогою Claude вони, за словами Anthropic, намагалися розшифрувати технологію системи, зокрема деталі компонентів, постачальників та ще не опублікованого продукту.
Особливо небезпечно: коли шкідливе ПЗ групи виявляли програми безпеки, Claude допомагала цільово ідентифікувати, змінювати та повторно застосовувати уражений код. За даними звіту, це дозволяє зловмисникам швидше реагувати на нові методи виявлення, ніж захисники встигають розробляти нові заходи захисту.
Альянс розвідувальних служб Five Eyes попередив ще у червні, що потужні моделі ШІ можуть кардинально змінити можливості атак і захисту в кібербезпеці в найближчі місяці. У своєму звіті Anthropic також описує інші випадки зловживання ШІ, зокрема кримінальна група, яка використовувала ШІ для крадіжки облікових даних і шантажу жертв.
Поки що невідомо, наскільки поширене зловживання ШІ в цілому, оскільки Anthropic не називає загальних цифр щодо масштабів. Компанія також наголошує, що класичні шляхи атак, такі як фішинг, викрадені облікові дані та небезпечне ПЗ, залишаються головною причиною успішних кібератак.
ЧОМУ ЦЕ ВАЖЛИВО
Цей випадок показує, що інструменти ШІ можуть допомагати державним хакерам швидше обходити заходи безпеки, що загрожує кібербезпеці багатьох організацій.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Тримайте програмне забезпечення оновленим Встановлюйте оновлення для свого смартфона, комп’ютера та додатків відразу, як тільки вони з’являються. Застаріле ПЗ часто має вразливості, якими можуть скористатися зловмисники.
- Будьте обережні з листами та посиланнями Не переходьте відразу за посиланнями або не відкривайте вкладення, якщо отримали неочікуване повідомлення. Краще перевірте безпосередньо в компанії чи особи, чи справжнє це повідомлення.
- Використовуйте міцні унікальні паролі Створюйте для кожного важливого облікового запису власний довгий пароль. Менеджер паролів допоможе запам’ятати їх усі.
- Обережно користуйтеся громадським Wi-Fi Уникайте введення чутливих даних, таких як онлайн-банкінг, у мережах готелів або громадському Wi-Fi. Якщо можливо, використовуйте захищений зв’язок або свій мобільний інтернет.