Компанія Anthropic повідомила про виявлення та зупинку кібершпигунської операції, яку російські хакери проводили проти українських державних, військових і дипломатичних установ. Згідно з новим звітом Threat Intelligence, зловмисники залучали Claude практично на кожному етапі атаки, що дозволило їм автоматизувати значну частину процесу.
Дослідники пов'язали цю активність із угрупованням Midnight Blizzard, яке має російське походження. У своєму арсеналі хакери мали фішингові розсилки, перехоплення трафіку через Wi-Fi у готелях, а також захоплення облікових записів у месенджері WhatsApp.
За допомогою Claude зловмисники не лише писали, а й доопрацьовували шкідливий код. Крім того, вони створили окремий механізм, що тестував, чи розпізнають антивірусні системи їхнє програмне забезпечення, і у разі виявлення автоматично вносив зміни до коду. В Anthropic вважають, що це показує перехід зловмисників від допоміжного застосування штучного інтелекту до майже повної автоматизації кібератак — люди дедалі більше просто спостерігають за процесом, залишаючи виконання за алгоритмами.
Крім української кампанії, в Anthropic також виявили випадки використання Claude у військових розробках росії, Китаю та Ємену — зокрема при роботі, пов'язаній з ракетами, дронами та боєприпасами.
