Operadores rusoparlantes y de habla china utilizaron Claude, de Anthropic, para automatizar ciberataques, según informó la compañía en un informe del jueves.

Un operador rusoparlante conocido como “JackPoterz” utilizó flujos de trabajo personalizados impulsados por IA para automatizar grandes partes de la cadena de ataque. El operador atacó a más de 20 organizaciones, incluidos ministerios gubernamentales y organismos de inteligencia, así como embajadas y misiones diplomáticas en Ucrania y Europa.

Operadores de habla china utilizaron Claude como una capa de ingeniería y orquestación para investigar vulnerabilidades. En un mes, un solo flujo de trabajo produjo más de una docena de posibles hallazgos de día cero en el firmware de dispositivos de red.

Anthropic afirmó que la IA está cambiando la economía de los ciberataques al permitir que operadores individuales completen vulneraciones en dos o tres horas y gestionen decenas de víctimas en paralelo. Por lo tanto, los casos reportados involucraron a Claude en distintos roles, desde el apoyo a flujos de trabajo ofensivos y la investigación de vulnerabilidades hasta la asistencia en diseño de software e ingeniería para un sistema de vigilancia separado.

Por separado, un consultor independiente probablemente radicado en Bamako y que trabajaba con el servicio de inteligencia estatal de Mali utilizó Claude como principal fuerza de ingeniería para construir un sistema de vigilancia doméstica a escala poblacional. El sistema monitorea aproximadamente 25 millones de tarjetas SIM de los tres operadores móviles nacionales de Mali.

La plataforma implementada funcionaba localmente, utilizando modelos locales, mientras Claude proporcionaba apoyo en el diseño de software y la ingeniería. El sistema fue diseñado para generar expedientes de inteligencia sobre números telefónicos sin requerir una orden judicial. Esta distinción significa que Claude apoyó el desarrollo del sistema, mientras que los modelos locales operaban la plataforma desplegada.

Fuente: Cointelegraph