Şirket, Rusça ve Çince konuşan operatörlerin siber saldırıları otomatikleştirmek için Anthropic‘in Claude’unu kullandığını perşembe günü yayımladığı raporda söyledi.
Rusça konuşan “JackPoterz” adlı operatör, saldırı zincirinin büyük bölümünü otomatikleştirmek için özelleştirilmiş yapay zeka destekli iş akışları kullandı ve hükümet bakanlıkları ile istihbarat kurumları da dahil olmak üzere 20‘den fazla kuruluşu hedef aldı. Aktör ayrıca Ukrayna ve Avrupa’daki büyükelçilikleri ve diplomatik misyonları da hedef aldı.
Çince konuşan operatörler de Claudeu güvenlik açığı araştırmaları için bir mühendislik ve orkestrasyon katmanı olarak kullandı; iş akışlarından biri, bir ay içinde ağ cihazlarının donanım yazılımlarında olası sıfır gün bulgularından bir düzineden fazlasını üretti.
Anthropic, yapay zekanın siber saldırıların ekonomisini değiştirdiğini ve bireysel operatörlerin ihlalleri iki ila üç saat içinde tamamlamasına, onlarca kurbanı paralel olarak yönetmesine olanak sağladığını söyledi.
Ayrı olarak, büyük olasılıkla Bamako merkezli ve Mali‘nin devlet istihbarat servisiyle çalışan bağımsız bir danışman, ülkenin üç ulusal mobil operatörünün tamamındaki yaklaşık 25 milyon SIM kartı izleyen, ülke nüfusu ölçeğinde bir iç gözetim sistemi oluşturmak için Claude’u başlıca mühendislik gücü olarak kullandı.
Devreye alınan platform, yerel modeller kullanılarak şirket içinde çalıştırıldı; Claude ise yazılım tasarımı ve mühendislik desteği sağladı. Platform, mahkeme kararı gerektirmeden telefon numaraları hakkında istihbarat dosyaları oluşturmak üzere tasarlandı.