Rosyjsko- i chińskojęzyczni operatorzy wykorzystywali Claude firmy Anthropic do automatyzacji cyberataków — poinformowała spółka w czwartkowym raporcie.

Rosyjskojęzyczny operator znany jako „JackPoterz” używał dostosowanych przepływów pracy opartych na AI do automatyzacji znacznej części łańcucha ataku. Operator zaatakował ponad 20 organizacji, w tym ministerstwa rządowe i instytucje wywiadowcze, a także ambasady oraz misje dyplomatyczne na Ukrainie i w Europie.

Chińskojęzyczni operatorzy wykorzystywali Claude jako warstwę inżynieryjną i orkiestracyjną do badań nad podatnościami. W ciągu miesiąca jeden przepływ pracy doprowadził do wykrycia ponad tuzina potencjalnych podatności zero-day w oprogramowaniu układowym urządzeń sieciowych.

Anthropic poinformował, że AI zmienia ekonomię cyberataków, umożliwiając pojedynczym operatorom przeprowadzenie włamań w ciągu dwóch–trzech godzin oraz równoległe zarządzanie dziesiątkami ofiar. W opisanych przypadkach Claude pełnił różne funkcje — od wspierania ofensywnych przepływów pracy i badań nad podatnościami po zapewnianie wsparcia w projektowaniu oprogramowania i pracach inżynieryjnych przy odrębnym systemie inwigilacji.

Osobno prawdopodobnie niezależny konsultant z Bamako, współpracujący ze służbą wywiadowczą Mali, wykorzystał Claude jako główne zaplecze inżynieryjne do zbudowania systemu krajowej inwigilacji na skalę populacji. System monitoruje około 25 milionów kart SIM we wszystkich trzech krajowych operatorach telefonii komórkowej w Mali.

Wdrożona platforma działała lokalnie, z wykorzystaniem modeli uruchamianych on-premises, natomiast Claude zapewniał wsparcie w projektowaniu oprogramowania i pracach inżynieryjnych. Została zaprojektowana do tworzenia dossier wywiadowczych dotyczących numerów telefonów bez konieczności uzyskania nakazu sądowego. Oznacza to, że Claude wspierał rozwój systemu, podczas gdy wdrożoną platformę obsługiwały modele lokalne.

Źródło: Cointelegraph