Русскоязычные и китайскоязычные операторы использовали Claude компании Anthropic для автоматизации кибератак, говорится в опубликованном в четверг отчете компании.

Русскоязычный оператор, известный как «JackPoterz», применял специализированные рабочие процессы на базе ИИ для автоматизации значительной части цепочки атаки. Оператор атаковал более 20 организаций, включая правительственные министерства и разведывательные структуры, а также посольства и дипломатические миссии на Украине и в Европе.

Китайскоязычные операторы использовали Claude как инженерный и координационный слой для исследования уязвимостей. За один месяц один рабочий процесс выявил более десятка возможных уязвимостей нулевого дня в прошивке сетевого оборудования.

Anthropic заявила, что ИИ меняет экономику кибератак, позволяя отдельным операторам завершать взломы за два-три часа и параллельно работать с десятками жертв. Таким образом, в описанных случаях Claude выполнял разные функции: от поддержки наступательных рабочих процессов и исследования уязвимостей до проектирования программного обеспечения и инженерной помощи при создании отдельной системы слежки.

Отдельно независимый консультант, предположительно базирующийся в Бамако и работающий с государственной разведывательной службой Мали, использовал Claude в качестве основного инженерного ресурса для создания внутренней системы слежки масштабом с население страны. Система отслеживает около 25 миллионов SIM-карт во всех трех национальных операторах мобильной связи Мали.

Развернутая платформа работала локально, используя модели на собственной инфраструктуре, тогда как Claude обеспечивал проектирование программного обеспечения и инженерную поддержку. Она предназначалась для формирования разведывательных досье на телефонные номера без необходимости получения судебного ордера. Это означает, что Claude помогал в разработке системы, а развернутую платформу обслуживали локальные модели.

Источник: Cointelegraph