Hackerek az AI-modellt használva 1,8 millió androidos alkalmazást támadtak meg

Az Anthropic szerint 2025 decembere és 2026 augusztusa között állami és pénzügyi motivációjú támadók egyaránt kihasználták a Claude modellt. A ShinyHunters nevű csoport egy francia nyelvű hackere automatizált infrastruktúrát hozott létre több felhő-szerveren, amely 1,8 millió androidos alkalmazást töltött le, dekompilált és a TruffleHog eszközzel végigpásztázott beépített titkok után. Az így szerzett hozzáférési adatokat valós időben továbbítottak a Telegram üzenetküldőn keresztül.

Az Anthropic ezt az eljárást »Vibe Hacking«-nak nevezte: az ember csak egy általános célt ad meg, az AI pedig elemzi a környezetet, írja és módosítja a szkripteket, majd ismétli a folyamatot. Az egyik támadó azt állította, hogy a HackerOne bug-bounty platformon díjakat szerzett, valamint két vállalatot zsaroltak meg. Az AI-támogatás drasztikusan lerövidítette a támadások időtartamát: egy támadó mindössze 34 óra alatt szerzett hozzáférési adatokat több mint 40 Microsoft-vállalati hálózathoz, más esetekben pedig kevesebb mint három óra alatt szereztek teljes adminisztrációs kontrollt a rendszerek felett.

Az orosz Midnight Blizzard kémcsoport a Claude segítségével fejlesztett és automatikusan módosított rosszindulatú szoftvert, amikor biztonsági szoftverek detektálták azt. A kínai GTG-10007 nevű csoport az AI-t irányítási szintként használta kormányzati szervezetekre irányuló támadásokhoz, és új biztonsági licenc-sebezhetőségeket fedezett fel. Az Anthropic a támadók fiókjainak lezárásával és az AI biztonsági korlátainak szigorításával reagált.