Виявила та припинила російську кібершпигунську кампанію проти українських урядових, військових і дипломатичних структур американська компанія у сфері ШІ Anthropic. 

Про це йдеться в новому звіті Anthropic Threat Intelligence.

Керівник відділу аналізу кіберзагроз Anthropic Джейкоб Кляйн зазначив, що зростання можливостей ШІ створює нові ризики. Сучасні моделі вже значно краще дають раду із завданнями на кшталт оптимізації дронів або розроблення програмного забезпечення для ракет, ніж ще рік тому.

У звіті йдеться, що зловмисники використовували моделі Claude майже на кожному етапі атак, а частину процесів автоматизували.

Також повідомляється про зловмисне використання моделей Claude протягом останніх восьми місяців.

За даними Anthropic, кіберзлочинці дедалі частіше застосовують ШІ для координації та виконання значної частини кібероперацій.

Компанія пов’язала атаку на українські структури з російським угрупованням Midnight Blizzard.

За даними компанії, зловмисники використовували:

• фішингові кампанії;
• перехоплення Wi-Fi у готелях;
• захоплення акаунтів у WhatsApp.

Водночас Claude залучали практично на кожному етапі операції.

Окрім того, хакери за допомогою ШІ створили систему, яка автоматично перевіряла, чи виявляють захисні програми шкідливий код. Якщо система знаходила такий код, вона змінювала його, щоб обійти захист. 

Anthropic також виявила використання Claude у військових програмах Росії, Китаю та Ємену. Модель застосовували для роботи, пов’язаної з ракетами, безпілотниками та боєприпасами, для розвідки й закупівель.

Нагадаємо, що хакерська група Rhysida опублікувала в інтернеті майже шість терабайтів важливих даних, що були викрадені в уряду міста-землі Берлін (Сенат Берліна). 

Фото: АА