Руски хакери го користеле Claude за сајбер-шпионажа против Украина

Claude

Хакерска група поврзана со Русија ја користела вештачката интелигенција Claude во операции против украински владини, воени и дипломатски цели, објави компанијата Anthropic во својот најнов безбедносен извештај.

Напаѓачите ја употребувале вештачката интелигенција во речиси сите фази од сајбер-операциите – од собирање информации за целите и создавање инфраструктура за фишинг, до преземање профили на WhatsApp, напади преку хотелски безжични мрежи и обработка на украдени податоци.

Според Anthropic, начинот на работа на групата се совпаѓал со методите на хакерската организација позната како „Midnight Blizzard“. Американските власти претходно ја поврзаа оваа група со руската Служба за надворешно разузнавање – СВР. Руската амбасада во Вашингтон не одговорила на барањето на Ројтерс за коментар.

Особено загрижувачка била употребата на повеќе поврзани агенти со вештачка интелигенција. Тие не служеле само за давање совети или пишување код, туку директно извршувале делови од нападите, додека луѓето ги поставувале целите и ги контролирале резултатите.

Во еден од случаите, системот автоматски проверувал дали злонамерниот софтвер бил препознаен од безбедносните програми. Доколку бил откриен, Claude помагал кодот да се измени и повторно да се изгради, со цел да ги избегне механизмите за заштита.

Во извештајот се наведува дека операцијата опфатила повеќе од 20 организации, меѓу кои украински државни институции, воени и разузнавачки структури, дипломатски претставништва и компании поврзани со одбранбениот сектор во Украина и Европа.

Anthropic соопшти дека ја прекинал активноста, ги блокирал поврзаните кориснички сметки и ги искористил сознанијата за подобрување на заштитните механизми на своите модели. Компанијата, каде што било соодветно, ги споделила информациите и со надлежните институции и со партнерите од технолошката индустрија.

Наодите покажуваат дека вештачката интелигенција сè почесто се користи за автоматизирање на целиот тек на еден сајбер-напад. Тоа им овозможува на напаѓачите да дејствуваат побрзо, да напаѓаат повеќе цели истовремено и да извршуваат операции за кои порано бил потребен поголем тим од искусни специјалисти.

Тврдењата за конкретната кампања се засноваат врз анализата на Anthropic и не се независно потврдени во целост.

Рацин.мк ве прашува:

Што ќе ни донесе вештачката интелигенција во следните пет години?

Најчитано

Рацин.мк ве прашува:

Што ќе ни донесе вештачката интелигенција во следните пет години?