Хакеры, связанные с СВР, использовали ИИ Claude для взлома украинских производителей дронов

Хакерская группировка Midnight Blizzard, которую связывают со Службой внешней разведки России, применяла нейросеть Claude в шпионской операции против украинских производителей дронов и государственных структур. Об этом сообщается в отчёте Anthropic.

Целями атак стали более двадцати организаций по всему миру. Среди них: министерства, разведывательные и оборонные ведомства, посольства, аналитические центры и предприятия оборонной промышленности. Большая часть пострадавших находится в Украине и странах Евросоюза, отдельные цели были зафиксированы также в Азии, Африке и на Ближнем Востоке.

Хакерам удалось получить доступ к содержимому почтовых ящиков как минимум двух производителей компонентов для дронов и комплект для разработки системы компьютерного зрения для беспилотника, который компания на момент атаки ещё не выпустила на рынок.

Согласно отчёту, большую часть операций выполняли ИИ-агенты на базе Claude, обученные хакерами. Они вели разведку, рассылали фишинговые письма, проникали в системы и занимались кражей данных. Кроме того, были зафиксированы попытки сканирования почтовых сервисов и систем удалённого доступа более чем двух десятков украинских государственных организаций. Боты самостоятельно собирали сведения о целях, регистрировали домены, отслеживали результаты атак и обрабатывали сотни гигабайт похищенной информации, а человек-оператор подключался лишь для доработки навыков Claude Code.

Ранее в 2024 году Midnight Blizzard уже атаковала корпоративные системы Microsoft. В Кремле отрицают причастность к деятельности Midnight Blizzard и других хакерских группировок. Пресс-секретарь президента России Дмитрий Песков заявил, что «искренне удивляется, почему любую группу хакеров ассоциируют с Россией».