Хакеры использовали ИИ Anthropic для крупномасштабного воровства

Ведущая компания в области искусственного интеллекта сообщила, что её технологии были «вооружены» хакерами для проведения сложных кибератак.

Anthropic, разработчик чат-бота Claude, заявила, что злоумышленники использовали её инструменты «для крупномасштабного кражи и вымогательства личных данных».

По данным компании, ИИ помогал писать код для кибератак, а в другом случае северокорейские мошенники применяли Claude для фальшивых заявок на удалённую работу в крупных американских фирмах.

Anthropic успешно пресекла действия злоумышленников, обратилась к властям и улучшила средства обнаружения угроз.

Усиление кибератак с поддержкой ИИ

С ростом возможностей и доступности технологий всё чаще ИИ применяют для автоматизации взлома систем.

Anthropic зафиксировала один случай «vibe hacking», когда ИИ генерировал код для атак как минимум на 17 организаций, включая госструктуры.

По словам компании, хакеры использовали ИИ «в беспрецедентной степени» — от тактических и стратегических решений до выбора данных для хищения и составления психологически обоснованных требований выкупа.

Система даже рекомендовала размеры выкупа.

Agentic AI — автономные ИИ-системы — считают следующим этапом развития, но эти примеры показывают риски для возможных жертв киберпреступлений.

«Время, необходимое для эксплуатации уязвимостей, сокращается стремительно», — предупреждает Алина Тимофеева, советник по киберпреступности и ИИ.

«Средства обнаружения и защиты должны стать проактивными и превентивными, а не реактивными», — добавила она.

Оперативники из Северной Кореи

ИИ используют не только в кибератаках.

Anthropic сообщила, что «оперативники из Северной Кореи» применяли её модели для создания фальшивых профилей и подачи заявок на удалённую работу в американских компаниях из списка Fortune 500.

Использование удалённой работы для доступа в корпоративные сети известно давно, но «применение ИИ знаменует качественно новый этап таких мошенничеств», — подчёркивает Anthropic.

ИИ помогал составлять резюме, переводить сообщения и писать код после приёма на работу.

«Северокорейские сотрудники обычно изолированы от внешнего мира, что усложняет подобные операции, — говорит Джефф Уайт, ведущий подкаста INLIBER The Lazarus Heist. — Автономный ИИ помогает преодолеть эти барьеры и пройти собеседование.»

В результате новая компания нарушает международные санкции, выплачивая заработную плату северокорейцам, не подозревая об этом.

Однако, по словам Уайта, ИИ «не порождает новые волны преступлений»: многие атаки всё ещё начинаются с фишинга и поиска уязвимостей в ПО.

«Организации должны понимать, что ИИ хранит конфиденциальные данные и требует защиты так же, как любой другой хранилище», — отмечает Ниведита Мёрти, старший консультант по безопасности в Black Duck.

В отчёте Anthropic предупреждается, что использование ИИ позволяет хакерам ускорять кибератаки, автоматизировать вымогательство и расширять мошеннические схемы до невиданных масштабов.

Эту тему освещал BBC News.

Изучите полезные статьи в категории Мировые новости на дату 28-08-2025. Статья под заголовком "Хакеры использовали ИИ Anthropic для крупномасштабного воровства" предлагает глубокий анализ и практические советы в области Мировые новости. Каждая статья подготовлена экспертами для предоставления максимальной ценности читателям.

Статья " Хакеры использовали ИИ Anthropic для крупномасштабного воровства " расширяет ваши знания в категории Мировые новости, держит вас в курсе последних событий и помогает принимать обоснованные решения. Каждая статья основана на уникальном контенте, обеспечивая оригинальность и качество.