Russisch- en Chineestalige operators gebruikten Claude van Anthropic om cyberaanvallen te automatiseren, aldus het bedrijf in een donderdag gepubliceerd rapport.

Een Russischtalige operator die bekendstaat als “JackPoterz” gebruikte aangepaste, door AI aangestuurde workflows om grote delen van de aanvalsketen te automatiseren. De operator richtte zich op meer dan 20 organisaties, waaronder overheidsministeries en inlichtingendiensten, evenals ambassades en diplomatieke missies in Oekraïne en Europa.

Chineestalige operators gebruikten Claude als technische en coördinerende laag voor kwetsbaarheidsonderzoek. Eén workflow leverde binnen een maand meer dan een dozijn mogelijke zero-daybevindingen op in firmware van netwerkapparatuur.

Anthropic zei dat AI de economie van cyberaanvallen verandert doordat individuele operators in twee tot drie uur inbreuken kunnen uitvoeren en tientallen slachtoffers tegelijkertijd kunnen beheren. In de gemelde gevallen vervulde Claude verschillende rollen: van ondersteuning bij offensieve workflows en kwetsbaarheidsonderzoek tot softwareontwerp en technische ondersteuning voor een afzonderlijk surveillancesysteem.

Afzonderlijk gebruikte een vermoedelijk in Bamako gevestigde, onafhankelijke consultant die samenwerkte met de staatsinlichtingendienst van Mali Claude als belangrijkste technische arbeidskracht om een binnenlands surveillancesysteem op bevolkingsschaal te bouwen. Het systeem monitort ongeveer 25 miljoen simkaarten bij alle drie de nationale mobiele operators van Mali.

Het ingezette platform draaide lokaal met behulp van lokale modellen, terwijl Claude softwareontwerp en technische ondersteuning leverde. Het systeem was ontworpen om inlichtingenprofielen over telefoonnummers te genereren zonder dat daarvoor een gerechtelijk bevel nodig was. Dit onderscheid betekent dat Claude de ontwikkeling van het systeem ondersteunde, terwijl lokale modellen het ingezette platform aanstuurden.

Bron: Cointelegraph