ロシア語話者と中国語話者の攻撃者がAnthropicのClaudeを利用してサイバー攻撃を自動化していたと、同社は木曜日の報告書で明らかにした。

「JackPoterz」として知られるロシア語話者の攻撃者は、カスタマイズしたAI駆動のワークフローを使い、攻撃チェーンの大部分を自動化した。この攻撃者は、政府省庁や情報機関に加え、ウクライナと欧州の大使館・外交使節団を含む20以上の組織を標的にした。

中国語話者の攻撃者は、脆弱性調査のためのエンジニアリングおよびオーケストレーション層としてClaudeを使用した。あるワークフローでは、1カ月の間にネットワーク機器のファームウェアからゼロデイの可能性がある発見を十数件以上生み出した。

Anthropicは、個々の攻撃者が2〜3時間で侵害を完了し、数十の被害者を並行して管理できるようになったことで、AIがサイバー攻撃の経済性を変えていると述べた。報告された事例では、攻撃ワークフローや脆弱性調査の支援から、別の監視システムにおけるソフトウェア設計・エンジニアリング支援まで、Claudeがさまざまな役割で使われていた。

別の事例では、マリの国家情報機関と協力する、バマコを拠点とするとみられる独立系コンサルタントが、人口規模の国内監視システムを構築するため、Claudeを主要なエンジニアリング要員として使用した。このシステムは、マリ国内の3つすべての携帯通信事業者にまたがる約2,500万枚のSIMカードを監視する。

実際に導入されたプラットフォームは、ローカルモデルを使ってオンプレミスで稼働し、Claudeはソフトウェア設計とエンジニアリングを支援した。このシステムは、裁判所の令状を必要とせずに電話番号に関する情報資料を作成するよう設計されていた。つまり、Claudeはシステムの開発を支援し、導入後のプラットフォームはローカルモデルによって運用されていた。

出典：Cointelegraph