Первая(?) кибератака ИИ

matholimp — 13.11.2025 Anthropic зафиксировали первый официальный случай крупной кибератаки, выполненной с помощью ИИ. Стартап утверждает, что за операцией стоит китайская государственная группировка. По данным Anthropic, это был даже не единичный случай, а целая кибершпионская кампания, целью которой были около тридцати организаций по всему миру. Среди них бигтех, финансовые институты, химпроизводства и государственные агентства.
Преступники использовали Claude Code и "агента на основе Claude". Модельку попросили выполнять "мелкие задачи" без раскрытия их истинной цели и убедив, будто она работает для легальной фирмы кибербезопасности. А она провела разведку инфраструктуры целевых организаций, получила нужные доступы, украла данные, после чего даже услужливо написала по всему этому подробную документацию.
По оценке Anthropic, вмешательство человека во всем этом требовалось 4-6 раз: преступники автоматизировали всю деятельность на 90%. Отловить атаку удалось лишь благодаря тому, что аналитики заметили подозрительную активность и тут же запустили расследование. Большинство запланированных атак удалось предотвратить, но все же преступники «успешно скомпрометировали небольшое число случаев».

Оставить комментарий

Популярные посты:

• Ранее
• Архив