Anthropic afferma che Claude è stato utilizzato per attacchi informatici e sorveglianza domestica
Punti chiave
- •Anthropic ha riferito che operatori di lingua russa e cinese hanno utilizzato la sua IA Claude per automatizzare parti delle operazioni di attacco informatico.
- •Un operatore di lingua russa chiamato “JackPoterz” ha preso di mira più di 20 organizzazioni, tra cui ministeri governativi, organismi di intelligence e missioni diplomatiche in Ucraina e in Europa.
- •Operatori di lingua cinese hanno utilizzato Claude come livello di ingegneria e orchestrazione per la ricerca sulle vulnerabilità, generando oltre una dozzina di possibili vulnerabilità zero-day nel firmware di apparati di rete in un mese.
- •Anthropic ha affermato che l’IA sta cambiando l’economia degli attacchi informatici, consentendo a singoli operatori di completare le violazioni in due o tre ore e di gestire parallelamente decine di vittime.
- •Un probabile consulente con base a Bamako, che collaborava con il servizio di intelligence statale del Mali, ha utilizzato Claude come principale forza lavoro ingegneristica per costruire un sistema di sorveglianza che monitora circa 25 milioni di schede SIM appartenenti a tutti e tre gli operatori mobili nazionali.
Operatori di lingua russa e cinese hanno utilizzato Claude di Anthropic per automatizzare attacchi informatici, ha dichiarato la società in un rapporto di giovedì.
Un operatore di lingua russa noto come “JackPoterz” ha utilizzato flussi di lavoro personalizzati basati sull’IA per automatizzare ampie parti della catena d’attacco. L’operatore ha preso di mira più di 20 organizzazioni, tra cui ministeri governativi e organismi di intelligence, oltre ad ambasciate e missioni diplomatiche in Ucraina e in Europa.
Operatori di lingua cinese hanno utilizzato Claude come livello di ingegneria e orchestrazione per la ricerca sulle vulnerabilità. In un mese, un singolo flusso di lavoro ha prodotto oltre una dozzina di possibili vulnerabilità zero-day nel firmware di apparati di rete.
Anthropic ha affermato che l’IA sta cambiando l’economia degli attacchi informatici, consentendo a singoli operatori di completare le violazioni in due o tre ore e di gestire parallelamente decine di vittime. I casi descritti hanno quindi coinvolto Claude in ruoli diversi, dal supporto a flussi di lavoro offensivi e alla ricerca sulle vulnerabilità fino alla fornitura di assistenza nella progettazione software e nell’ingegneria per un sistema di sorveglianza separato.
Separatamente, un probabile consulente indipendente con base a Bamako, che collaborava con il servizio di intelligence statale del Mali, ha utilizzato Claude come principale forza lavoro ingegneristica per costruire un sistema di sorveglianza domestica su scala nazionale. Il sistema monitora circa 25 milioni di schede SIM appartenenti a tutti e tre gli operatori mobili nazionali del Mali.
La piattaforma implementata operava on-premises utilizzando modelli locali, mentre Claude forniva supporto nella progettazione software e nell’ingegneria. Era stata progettata per generare dossier di intelligence sui numeri di telefono senza richiedere un’ordinanza del tribunale. Questa distinzione significa che Claude ha supportato lo sviluppo del sistema, mentre i modelli locali gestivano la piattaforma implementata.
Fonte: Cointelegraph
