Anthropic: Claude применяли для кибератак и массового наблюдения

Что произошло

Anthropic заявила, что русскоязычные и китайскоязычные операторы использовали Claude для автоматизации кибератак.

Русскоязычный оператор JackPoterz применял специально настроенные рабочие процессы на базе ИИ, чтобы автоматизировать значительную часть цепочки атаки. Он нацелился более чем на 20 организаций, включая государственные министерства и разведывательные структуры, а также посольства и дипломатические миссии в Украине и Европе.

Детали

Китайскоязычные операторы использовали Claude как инженерный и координационный слой для исследования уязвимостей. Один из рабочих процессов за месяц выдал более десятка возможных уязвимостей нулевого дня в прошивке сетевого оборудования.

Отдельно, вероятно, консультант из Бамако, сотрудничавший с государственной разведывательной службой Мали, использовал Claude как основной инженерный ресурс для создания системы внутреннего наблюдения за населением. Платформа отслеживала примерно 25 млн SIM-карт у всех трех национальных мобильных операторов страны.

Развернутая система работала локально на моделях, размещенных на собственной инфраструктуре, а Claude применялся для проектирования программного обеспечения и инженерной поддержки. Платформа была рассчитана на создание разведывательных досье на телефонные номера без судебного ордера.

Почему это важно

Anthropic заявила, что ИИ меняет экономику кибератак: отдельные операторы могут завершать взломы за два-три часа и параллельно работать с десятками жертв.