Rusia a folosit inteligența artificială Claude pentru a spiona Ucraina și Europa, descoperă Anthropic

Anthropic a publicat pe 10 septembrie un raport de 154 de pagini care detaliază cum actori rău intenționați susținuți de stat au folosit sistemul de inteligență artificială Claude pentru operațiuni de supraveghere și propagandă. Compania a identificat peste 20 de organizații vizate în faze de planificare, recunoaștere sau operațiuni active, în principal în Ucraina și Europa.

Potrivit raportului, o mică echipă de dezvoltatori ruși a folosit Claude pentru a crea software dedicat unui roi autonom de drone de atac kamikaze cu vizualizare la persoana întâi, ghidare terminală și selecție automată a țintei. Roiul a fost programat să-și aleagă singur țintele și să se prăbușească în ele pentru a detona, fără intervenție umană. Echipa a ales în mod repetat o locație din regiunea Donețk din Ucraina ca țintă și a folosit VPN-uri pentru a ocoli blocările geografice ale Anthropic.

Anthropic a atribuit operațiunea grupului cunoscut sub codul GTG-20006, compatibil cu raportări publice care o leagă de Midnight Blizzard. Hackerii au folosit fluxuri de lucru personalizate conduse de inteligență artificială pentru a automatiza recunoașterea, obținerea infrastructurii, phishingul, menținerea accesului la sisteme compromise și extragerea informațiilor furate.

Potrivit raportului, hackerii au scanat sisteme de e-mail și de acces la distanță aparținând a peste două duzini de organizații guvernamentale ucrainene. Au exportat cutii poștale aparținând a cel puțin doi producători de componente pentru drone, au vizat un producător militar de drone și au furat un kit de dezvoltare software proprietar folosit pentru un sistem de vedere al unei drone. Atacatorii au petrecut mai multe zile reverse-engineering software-ul furat și au reconstruit arhitectura sistemului, componentele hardware, dependențele de furnizori și detalii despre un produs nelansat.

Claude a fost folosit și la dezvoltarea de malware și la evitarea detecției. Agenții AI verificau dacă software-ul de securitate detecta programele malițioase ale grupului, iar sistemul rescria codul până când evita detectarea. Hackerii au folosit de asemenea AI pentru a cerceta și înregistra domenii, a configura infrastructura de phishing, a trimite e-mailuri malițioase, a monitoriza compromisurile reușite, a colecta credențiale și a se deplasa prin rețelele victimelor.

Anthropic a constatat că Claude a ajutat la procesarea și organizarea a sute de gigabyți de informații furate, inclusiv exporturi în masă din conturi de e-mail compromise. Operațiunea a vizat uneori organizații conectate la victimele vizate, nu victimele direct. Hackerii au compromis cel puțin trei companii care furnizau servicii de Wi-Fi pentru oaspeții hotelurilor, ceea ce le-a permis să colecteze informații despre oaspeți și să livreze malware pe dispozitive Windows, Android și iOS.

Hackerii au vizat și conturi WhatsApp prin atașarea de dispozitive controlate de atacatori la profilurile victimelor și au exportat conversații în ucraineană și rusă. Cel puțin doi foști oficiali ucraineni de rang înalt au fost vizați prin această metodă. Într-o altă parte a operațiunii, grupul a exploatat slăbiciuni de autorizare în servicii de supraveghere video pentru a obține tokenuri care ofereau acces la fluxurile live de camere ale victimelor.

Anthropic a legat același actor de o intruziune într-o agenție guvernamentală de tehnologie din Africa de Nord, unde hackerii au furat o bază de date cu peste 300.000 de înregistrări de identitate națională și informații din registrul comercial despre peste jumătate de milion de companii.

În paralel, hackerii au desfășurat atacuri cu drone asupra infrastructurii civile din Ucraina. Vitali Klitschko a anunțat că cel puțin două persoane au fost ucise și 12 rănite în atacurile de vineri dimineață asupra a două benzinării din Kiev. Toate cele trei atacuri menționate au vizat benzinării operate de Ukrnafta. O listă cu 18 benzinării din Kiev despre care se aștepta să fie lovite de drone rusești a început să circule pe Telegram miercuri, iar cele trei benzinării lovite până acum se aflau pe acea listă.

Anthropic a declarat că infractorii cibernetici și hackerii susținuți de stat folosesc tot mai mult inteligența artificială pentru a orchestra și executa atacuri cibernetice, inclusiv împotriva unor oficiali din Ucraina.

În iunie, The New York Times a relatat că hackerii ruși au stat în spatele atacului din 2025 asupra Jaguar Land Rover, care a oprit producția timp de cinci săptămâni și a provocat pierderi estimate la 2,5 miliarde de dolari economiei Regatului Unit.