Claude-ot használtak 1,8 millió androidos alkalmazás adatainak lopásához

Az Anthropic szerint különféle hackercsoportok — köztük a ShinyHunters nevű szervezet és állami szereplők — a Claude AI-modellt használták támadásaikhoz. A ShinyHunters egy francia nyelvű hackere automatizált infrastruktúrát hozott létre több felhőszerveren, amely 1,8 millió Android-alkalmazást töltött le, dekompilált, és a TruffleHop eszközzel beágyazott titkos adatokat keresett. Az így eltulajdonított hitelesítési adatokat valós időben továbbították a Telegram üzenetküldőn keresztül.

Az Anthropic az ilyen támadási módszert »Vibe Hacking«-nak nevezi: az ember csak egy általános célt ad meg, az AI pedig elemzi a környezetet, írja és módosítja a szkripteket, majd ismétli a folyamatot a feladat befejezéséig. A Claude támogatása drasztikusan felgyorsította a támadásokat — egy támadónak mindössze 34 órára volt szüksége ahhoz, hogy több mint 40 Microsoft-vállalati hálózat hitelesítési adatait kinyerje. Más esetekben az első behatolás után kevesebb mint három óra alatt szereztek teljes rendszergazdai hozzáférést.

Az orosz Midnight Blizzard kémcsoport a Claude segítségével rosszindulatú szoftvert fejlesztett és automatikusan módosított, amikor biztonsági szoftver észlelte azt. A GTG-10007 nevű kínai nyelvű csoport az AI-t irányítási rétegként használta kormányzati szervezetek elleni támadásokhoz, és új biztonsági licencek sebezhetőségeit azonosított. Az Anthropic a támadók fiókjait letiltotta és az AI biztonsági korlátait szigorította.