Anthropic, perusahaan di belakang Claude Chatbot, telah mengungkapkan bagaimana penjahat cyber dengan hanya keterampilan pengkodean dasar menggunakan Claude untuk menjalankan operasi ilegal yang bermanfaat, membuat chatbot melakukan segalanya mulai dari menemukan target hingga menulis catatan tebusan.
Dalam laporan Ancaman Intelijen untuk Agustus, Antropik mengungkapkan beberapa kasus Claude disalahgunakan, termasuk skema pekerjaan palsu dari Korea Utara serta operasi pemerasan skala besar menggunakan CLAUDE CODE, alat pengkodean bertenaga AI. Operasi untuk menggunakan Claude untuk menjalankan raket pemerasan skala besar, bagaimanapun, menonjol karena menunjukkan betapa mudahnya bagi seseorang yang tidak terlalu terampil dalam teknologi untuk menggunakan alat AI untuk mendatangkan malapetaka pada bisnis.
Sementara antropik belum mengungkapkan nama -nama perusahaan yang ditargetkan oleh peretas, laporan itu mengatakan ia menargetkan setidaknya 17 organisasi di sektor -sektor mulai dari perawatan kesehatan dan pemerintah hingga layanan darurat serta lembaga keagamaan. Peretas mengancam akan mengekspos data yang dicuri secara publik untuk mencoba dan memeras para korban agar batuk -batuk tebusan yang melebihi $ 500 000 Biasanya, penjahat dunia maya mengenkripsi information curian dengan ransomware.
Menurut perusahaan AI, “Kode Claude digunakan untuk mengotomatiskan pengintaian, memanen kredensial korban, dan jaringan yang menembus. Claude diizinkan untuk membuat keputusan taktis dan strategis, seperti menentukan data yang menganalisis dengan baik secara tidak sesuai dengan non -warga yang menargetkan. yang ditampilkan pada mesin korban.”
Laporan Ancaman Intelijen menjelaskan bahwa operasi menunjukkan bahwa alat AI agen sedang digunakan untuk memberikan saran teknis dan dukungan operasional aktif untuk serangan yang seharusnya membutuhkan tim driver.
Penjahat dunia maya lainnya menggunakan Claude untuk membangun dan kemudian mendistribusikan paket ransomware dengan kemampuan penghindaran, enkripsi, dan mekanisme anti-pemulihan. Menurut perusahaan, paket -paket ini dijual di internet ke aktor jahat lainnya untuk jumlah mulai dari $ 400 hingga $ 1 200 Penjahat dunia maya menggunakan Claude untuk menerapkan dan memecahkan masalah komponen, yang tanpanya malware mereka mungkin memiliki kualitas yang lebih rendah.
Dalam antropik telah merinci tindakan yang diambil oleh perusahaan untuk mencegah penyalahgunaan alat Claude AI tersebut.
Penipuan existed yang ditemukan oleh Anthropic menunjukkan bagaimana peretas dari Korea Utara menggunakan Claude untuk membuat identitas palsu yang rumit untuk mengamankan dan kemudian tetap dipekerjakan di pekerjaan jarak jauh di perusahaan Fortune 500
