Хакерские и киберпреступные группы, связанные с российской разведкой, использовали инструмент Claude AI для усиления операций, нацеленных на украинские и западные учреждения, согласно докладу разработчика Claude — компании Anthropic.
Anthropic подавила серию кибератак за последние шесть месяцев, в ходе которых Claude применялся для осуществления «кампаний с несколькими жертвами, которые даже год назад потребовали бы множества квалифицированных операторов и специализированных знаний», как говорится в докладе американской технологической компании.
Один из вредоносных акторов, выявленных в докладе, — Midnight Blizzard, хакерская группа, которую Microsoft охарактеризовала как «угрозу, базирующуюся в России и отнесённую правительствами США и Великобритании к Службе внешней разведки Российской Федерации».
«Один из операторов Midnight Blizzard — носитель русского языка, использующий псевдоним ‘JackPoterz’, чья тактика и нацеливание соответствуют российскому государственному шпионажу», — говорится Anthropic в докладе «Обнаружение и противодействие злоупотреблению ИИ», выпущенном 10 сентября.
Военные и государственные цели
Операции Midnight Blizzard нацеливались на «правительственные министерства, оборонные и разведывательные органы, посольства и дипломатические миссии, аналитические центры и оборонно-промышленные компании, сосредоточенные в Украине и Европе, но распространяющиеся на Ближний Восток и государственные учреждения, связанные с морской деятельностью, в Азии», отмечает Anthropic.
Целями также становились учетные записи WhatsApp высокопоставленных должностных лиц, согласно докладу, при этом наиболее часто пострадавшими оказались «украинские государственные, военные и дипломатические сотрудники».
«Актор сканировал сервисы электронной почты и системы удаленного доступа более чем в двух десятках украинских государственных организаций», говорится в докладе. «Общей темой нацеливания были Украина и поставщики технологий военных беспилотников и цепочки их поставок».
Доклад также содержит осторожную оценку: «По мере того как модели продолжают развиваться и совершенствоваться, мы считаем, что большее число акторов, от одиночек до организованных структур, будут продолжать внедрять AI‑рамки, чтобы осуществлять более совершенные кибератаки быстрее и в большем масштабе».
