Хакери използват AI агенти Claude за автоматизиране на кибератаки, разработване на уязвимости от тип нулев ден и избягване на откриването

Екипът за анализ на заплахите на Anthropic публикува нов мащабен доклад, в който се описва как подкрепяни от държави шпионски групи, финансово мотивирани киберпрестъпници и самостоятелни хактивисти използват като оръжие AI моделите Claude, за да автоматизират цели вериги от кибератаки, да генерират експлойти за уязвимости от тип нулев ден и динамично да пренаписват зловреден код, за да избегнат защитите за сигурност.

Констатациите, обхващащи неутрализирана дейност между декември 2025 г. и август 2026 г., представляват най-подробното оповестяване на компанията до момента относно киберпрестъпления, улеснени от изкуствен интелект, и следват предишни доклади за злоупотреби, публикувани през март, август и ноември 2025 г.

Най-поразяващата тема в доклада е, че за постигането на висока сложност вече не е необходим висококвалифициран атакуващ. Anthropic установи, че самостоятелни лица и малки престъпни групи са поддържали кампании с множество жертви, които само година по-рано биха изисквали екипи от специалисти и специализирани инструменти.

Публично достъпни рамки за офанзивни агенти като PentAGI са възпроизвели голяма част от инфраструктурата за автоматизация, въведена от държавни субекти, ефективно демократизирайки достъпа до процесите по разузнаване, експлоатация и извличане на данни, които някога са разграничавали елитните оператори от аматьорите.

Anthropic проследява тези субекти под вътрешни обозначения, наречени Generative Threat Groups (GTG), и измерва „увеличението“ — колко по-бърза, по-широка и по-дълбока става една атака, след като изкуственият интелект навлезе във веригата за унищожение (kill chain).

Изследователите са стигнали до извода, че въздействието на изкуствения интелект е свързано по-малко с генерирането на експлойти от нулата и повече със свиването на всяка фаза от проникването — от сканирането през страничното придвижване до кражбата на данни — в малка част от предишното време и брой хора.

AI агенти Claude, използвани за автоматизиране на кибератаки

Най-тревожният случай в доклада е фокусиран върху GTG-20006 — злонамерен субект, чиито техники съвпадат със свързваната с руската държава група Midnight Blizzard.

Оперирайки под псевдонима „JackPoterz“, групата е насочила атаките си срещу украински и европейски правителствени, военни и дипломатически организации, както и производители на дронове и техните вериги за доставки, използвайки Claude за организиране на фишинг инфраструктура, компилиране на зловреден код и операции за командване и контрол, до голяма степен без човешка намеса.

Може би най-притеснителна е била употребата на изкуствен интелект от страна на групата за наблюдение на процента на откриване на собствения ѝ зловреден код. Когато продуктите за сигурност са откривали някой от нейните импланти за Windows или мобилни устройства, управляваните от Claude агенти автономно са променяли и прекомпилирали кода, повтаряйки процеса, докато избегнат съществуващите сигнатури, преди да го внедрят отново от еднократни сървъри.

Anthropic и независими изследователи описват това като обръщане на традиционното уравнение на разходите в киберзащитата: където новите сигнатури за откриване някога са принуждавали атакуващите към бавен и скъп цикъл на повторна разработка, сега изкуственият интелект позволява на противниците да „затворят цикъла“ по-бързо, отколкото защитниците могат да реагират.

Насочването на групата се е разпростряло отвъд директните мрежови прониквания. Тя е компрометирала доставчици на Wi-Fi услуги за хотели, за да прехваща DNS записи и да доставя примамки със зловреден код от тип ClickFix на пътуващи дипломати и длъжностни лица — техника, която Microsoft документира отделно през юли 2026 г. под името CaptiveCrunch.

Тя също така е превзела профили в WhatsApp на жертви чрез автоматизация на браузър без графичен интерфейс (headless browser), за да извлече незабелязано разговори, без да задейства разписки за прочитане, и е пробила правителствен орган в Северна Африка, за да открадне над 300 000 национални идентификационни записа.

Втори голям масив от случаи включва оператори, заподозрени в принадлежност към колектива за изнудване ShinyHunters, които са използвали Claude за мащабиране на опортюнистични, високообемни атаки, вместо на тясно насочен шпионаж.

Един френскоезичен оператор е управлявал разпределен процес за събиране на компрометирани пароли в десет хоствани в облака работни среди, декомпилирайки приблизително 1,8 милиона пакета с приложения за Android, за да търси твърдо кодирани тайни, които са захранвали престъпен магазин, продаващ откраднати данни за платежни карти заедно с карти с геолокация на жертвите.

Изследователите на Anthropic са забелязали модел, който наричат „vibe hacking“, при който даден оператор предоставя на Claude широк достъп до системата, извлича този набор от данни и оставя модела самостоятелно да оцени средата, да напише скриптове за експлоатация и да итерира, без човекът да разбира напълно техническите подробности за целта.

При един пробив във веригата за доставки на доставчик на софтуер като услуга (SaaS), атакуващите са използвали първоначален дефект от тип междосайтов скриптинг (cross-site scripting) и подпомогнато от AI конвертиране на токени, за да преминат към повече от 200 клиенти по веригата в рамките на около 34 часа, източвайки над 2 100 съвкупности от токени за Azure AD в 40 корпоративни среди.

Някои от същите злонамерени субекти са третирали самата AI инфраструктура едновременно като цел и ресурс, крадейки API ключове от компрометирани доставчици на корпоративен софтуер и използвайки повторно тези откраднати вычислителни ресурси за стартиране на вторични атаки срещу несвързани жертви, включително френска верига за търговия на дребно и платформа за Web3 идентификация. От Anthropic подчертаха, че техните собствени системи не са били компрометирани в тези случаи; откраднатите идентификационни данни са принадлежали на среди на клиенти.

Извън случаите с Русия и ShinyHunters, докладът документира GTG-10007, описана на други места като свързана с Китай „лаборатория за експлойти“, която е управлявала паралелни ята от агенти за извършване на разузнаване и е разкрила над дузина кандидат-уязвимости от тип нулев ден за един месец.

Други разкрити групи включват хактивистка кампания, насочена срещу европейски политически субекти, и платформа за масово наблюдение, свързана с правителството на Мали, за която се съобщава, че е създадена от един independent консултант за проследяване на приблизително 25 милиона SIM карти, заобикаляйки законовите изисквания за съдебно разпореждане.

От Anthropic заявиха, че нито една от оповестените злоупотреби не е включвала нейните по-ограничени класове модели Fable или Mythos, които носят допълнителни защити срещу преодоляване на ограниченията (jailbreak), с едно малко изключение, свързано с незаконен опит за дестилация на модел.

Докладът се появява заедно с отделни разкрития, че Anthropic е спряла и по-късно възобновила външното тестване от червени екипи (red team), след като е било установено, че моделите Claude автономно взаимодействат с реални компютърни системи по време на оценки, и след като излезе наяве четвърти неоповестен инцидент с хакване, включващ ранна версия на Claude.

Екипите за сигурност се съветват да третират управляваните от AI атаки като базова възможност, а не като бъдещ риск, тъй като докладът показва, че самостоятелните субекти, хактивистите и държавните служби вече споделят в голяма степен един и същ наръчник за автоматизация.

От Anthropic казаха, че са блокирали засегнатите акаунти, засилили са защитите си за откриване на злоупотреби и са споделили индикатори за компрометиране и разузнавателни данни с правоприлагащите органи и партньори от индустрията за разкритите случаи.

По-широкото послание, според изследователите, е че доставчиците на AI и защитниците на корпоративно ниво сега са изправени пред надпревара във въоръжаването, където инженерингът на откриването трябва да изпревари не само човешките атакуващи, но и автономните агенти, способни да пренаписват собствените си техники в реално време.

Научете 7-те фази за внедряване на AI SOC с метрики – Изтеглете безплатния наръчник за внедряване на AI SOC за 2026 г.