Raksrinkani: Ruski hakeri koristili Claude za sajberšpijunažu

Kako se navodi u saopštenju, Claude je korišćen u sajberšpijunskoj kampanji protiv više od 20 državnih, obaveštajnih, diplomatskih i odbrambenih organizacija.

Među metama su bili ukrajinski državni službenici, pripadnici vojske i diplomate, kao i kompanije povezane sa proizvodnjom dronova, prenosi sajt Informacija.

Anthropic je aktivnosti povezao sa grupom Midnight Blizzard, poznatom i kao APT29 i Cozy Bear, koju zapadne obaveštajne službe povezuju sa ruskom Spoljnom obaveštajnom službom (SVR). Kampanja je deo aktivnosti koje je Anthropic pratio od decembra 2025. do avgusta 2026. godine.

jackpress / Shutterstock.com

Hakeri su, između ostalog, kompromitovali provajdere hotelskih Wi-Fi mreža kako bi putnike preusmeravali na infrastrukturu pod svojom kontrolom. Na taj način ciljali su pripadnike ukrajinske vlade, vojske i diplomatskog osoblja, ali i kompanije iz lanca snabdevanja dronovima.

Nakon što su prodrli u imejl naloge dva proizvođača komponenti za dronove, napadači su došli do kompletnog softverskog razvojnog paketa (SDK) sistema za vizuelno navođenje jednog drona. Ukradeni materijal analizirali su uz pomoć Claudea.

Veštačka inteligencija im je pomogla da rekonstruišu arhitekturu proizvoda, identifikuju hardverske komponente i dobavljače, kao i da dođu do informacija o proizvodu koji još nije bio predstavljen javnosti. Posebno su ih zanimali sistemi za upravljanje vojnim dronovima i softver povezan sa AI sistemima za obradu slike.

Claude nije korišćen samo za analizu ukradenih podataka. Hakeri su ga koristili i za proveru da li bezbednosni sistemi prepoznaju njihove alate. Kada bi neki alat bio označen kao maliciozan, AI im je pomogao da utvrde zbog čega je otkriven, izmene problematične delove i ponovo ga koriste.

Otkriveno još slučajeva

Anthropic upozorava da ovakva upotreba AI-ja može značajno ubrzati trku između napadača i stručnjaka za sajber bezbednost. Hakeri sada mogu mnogo brže da analiziraju način na koji bezbednosni alati otkrivaju njihove programe, izmene ih i ponovo pokrenu napade.

Ruska grupa nije jedina koja je pokušala da iskoristi Claude. Anthropic je otkrio i slučajeve u kojima su sajber kriminalci povezani sa grupom ShinyHunters koristili AI za pronalaženje kredencijala, analizu kompromitovanih sistema i krađu podataka radi iznude.

U jednom slučaju napadaču su bila potrebna oko tri sata da od ukradenog pristupnog tokena dođe do potpunog administratorskog pristupa cloud okruženju žrtve.

Kompanija je zabeležila i aktivnosti grupe iz Kine koja je Claude koristila za automatizovano istraživanje ranjivosti, kao i francuskog haktiviste koji ga je koristio u napadima na evropske političke stranke, medije i istraživačke organizacije.

Anthropic ocenjuje da ovi slučajevi pokazuju kako veštačka inteligencija smanjuje količinu vremena, rada i stručnog znanja potrebnog za izvođenje složenih sajber napada.

Ipak, AI nije zamenio tradicionalne metode. Phishing, ukradeni kredencijali, nezaštićeni servisi i softverske ranjivosti i dalje imaju ključnu ulogu u uspešnim napadima.