От Anthropic съобщават, че множество групи от хакери, включително финансово мотивирани и подкрепяни от държави шпионски групи, свързани с Русия и Китай, са се опитали да използват злонамерено AI модела Claude за вредни цели.

Компанията за изкуствен интелект посочва, че между декември 2025 г. и август 2026 г. е регистрирала различни форми на злоупотреба с изкуствен интелект, включително за кибератаки и операции за влияние, наблюдение, измами, разработка на биологични и конвенционални оръжия и дестилация на модели.

За този осеммесечен период Anthropic е неутрализирала няколко дейности, свързани с колектива ShinyHunters, известен с мащабни атаки за кражба на данни, които обикновено започват със социално инженерство и компрометиране на акаунти.

Предполагаем френскоговорящ член на групата с псевдоним „frkoo“ е разпространил система за събиране на идентификационни данни в десет AWS EC2 работни среди, която е изтегляла приложения от множество магазини и след това е сканирала за хардкоднати тайни в 1.8 милиона Android APK файла.

„Тази система изтегли масово 1.8 милиона различни Android APK файла от множество източници на магазини за приложения, декомпилира ги и ги сканира за вградени тайни с TruffleHog“, обясняват от Anthropic.

„Потвърдените констатации бяха пренасочвани в реално време към Telegram група, организирана в над 100 типа източници.“

Същият злонамерен субект е използвал отделен автоматизиран процес за събиране на имейл адреси на организации в GitHub и ги е използвал за получаване на лични токени за достъп (PATs) в GitHub.

Двете системи са осигурили идентификационни данни за първоначален достъп, които „frkoo“ е използвал „за по-голямата част от потвърдените пробиви“, свързани с хакера.

От Anthropic заявяват, че „frkoo“ също така е създал сайт за търговия с откраднати карти на адрес policenationale[.]cc, който се е представял за френската национална полиция, за да продава откраднати записи на платежни карти, пълна информация за картодържателите и интерактивна карта с адресите на жертвите.

Заподозрени членове на ShinyHunters са откраднали и API ключове за AI и са ги използвали за пробив в други организации или за разузнавателна дейност.

В един от случаите те са компрометирали доставчик на софтуер като услуга (SaaS) и са откраднали данни, принадлежащи на около 200 последващи клиенти.

Бързи атаки

С помощта на Claude AI са били необходими около 34 часа на атакуващ от ShinyHunters да извлече данни за автентификация и да получи повече от 2100 комплекта токени за автентификация в Azure AD, свързани с над 40 отделни корпоративни Microsoft среда (tenants). Според Anthropic „AI агентите са извършили почти цялата работа.“

Допълнителна вредна дейност с участието на Claude, приписвана на филиали на ShinyHunters, включва пробив в доставчик на технологии и кражба на 1TB данни, компрометиране на авиокомпания и достъп до системите на енергийна компания.

ShinyHunters са действали бързо след получаване на първоначален достъп. В случая с фирма за корпоративен софтуер хакерите са преминали към масова кражба на данни само за няколко часа.

В друг случай от компанията за AI посочват, че атакуващият е преминал от един откраднат токен на разработчик до пълен административен контрол за по-малко от три часа.

Руски и китайски киберпрестъпници

Докладът на Anthropic акцентира и върху дейността, приписвана на руската шпионска група „Midnight Blizzard“, която е използвала Claude за автоматизиране на разработката на зловреден код, проучвания, придобиване на инфраструктура, фишинг, поддържане на достъп (persistence), операции за управление и контрол (C2) и извличане на данни (exfiltration).

Авторът на заплахата е създал и обратна връзка (feedback loop), която пренаписва зловредния код всеки път, когато продуктите за сигурност го открият.

Anthropic е наблюдавала как Midnight Blizzard насочва атаките си към над 20 правителствени, отбранителни, дипломатически, разузнавателни и външнополитически организации.

Кампаниите са включвали фишинг с кодове за устройства (device-code phishing), ClickFix атаки, прехващане на DNS (DNS hijacking) чрез компрометирани Wi-Fi доставчици в хотели, превземане на WhatsApp акаунти, кражба на облачен имейл и зловреден софтуер за Windows, Android и iOS, като Claude е използван през всички етапи на атаката.

Midnight Blizzard е автоматизирала операциите си чрез базирани на AI работни процеси, изградени около умения за Claude Code, като човешкият оператор предимно е променял тези умения, когато е било необходимо коригиране.

Anthropic описва и шпионска операция, приписвана на китайскоговоряща група, проследявана като GTG-10007, където Claude е използван „като инженерно и оркестрационно ниво на координирана офанзивна програма, включваща разнообразие от задачи“, като:

  • опити за проникване в производствени системи
  • разузнаване на мрежи на чужди правителства в Близкия изток, Европа и Югоизточна Азия
  • постоянни проучвания за уязвимости и разработка на експлойти срещу основни продукти за защита на крайни точки
  • разработка на зловреден код
  • изграждане на платформа за събиране на разузнавателна информация

Шпионската група GTG-10007 е управлявала автономни работни процеси за изследване на уязвимости, докато човешките оператори са отсъствали, което е разкрило множество неизвестни досега zero-day уязвимости в основен продукт за сигурност.

Освен това автоматизираните действия са осигурили и „работещи експлойти за няколко семейства мрежови устройства и устройства за сигурност“. След това киберпрестъпникът е използвал експлойт кода срещу няколко правителствени организации по целия свят.

Операциите на групата са били насочени към около 50 организации в секторите на управлението, образованието, търговията на дребно, енергетиката, технологиите, здравеопазването, финансите и производството, с потвърдени пробиви в компания за образователни технологии, търговец на дребно и правителствена агенция в Югоизточна Азия.

Компанията за AI отбелязва, че е преустановила използването на Claude от тези субекти за вредни дейности и е блокирала акаунтите на авторите на заплахи.

Освен това Anthropic е коригирала защитните си механизми въз основа на наблюдавата злоупотреба, добавила е мерки за по-бързо откриване на бъдещи злоупотреби и се е свързала с властите, партньорите от индустрията и засегнатите жертви.