Hackerii, cu AI-ul la treabă. Avertisment de la Anthropic

Conform Mediafax: Atacuri cibernetice orchestrate de inteligența artificială, investigate

Compania Anthropic a dezvăluit recent un raport detaliat despre o serie de atacuri cibernetice sofisticate, unde inteligența artificială joacă un rol central, nu doar ca asistent, ci ca orchestrator principal al operațiunilor. Printre cazurile analizate se numără o presupusă campanie de spionaj cibernetic atribuită Rusiei, precum și operațiuni complexe atribuite unor companii chineze de inteligență artificială, care ar fi încercat să extragă și să reproducă capacitățile modelelor AI Claude.

AI preia controlul în operațiunile cibernetice

Cel mai recent raport de Threat Intelligence al Anthropic indică o creștere semnificativă a utilizării AI în atacurile cibernetice. Sistemele AI nu mai oferă doar asistență hackerilor, ci coordonează și execută o parte importantă a operațiunilor, implicarea umană directă în fiecare etapă a atacului fiind redusă. Oamenii au, în multe cazuri, rolul de supraveghetori ai proceselor automatizate.

Compania afirmă că majoritatea operațiunilor investigate au fost facilitate de AI prin execuție directă sau prin orchestrarea unor sarcini complexe. Sistemele AI au fost integrate în cadre cu mai mulți agenți capabili să desfășoare activități coordonate, transformând atacurile în operațiuni mult mai eficiente și greu de detectat. Utilizarea AI a depășit astfel simplele interacțiuni de tip chatbot.

Companii chineze, acuzate de furt de proprietate intelectuală AI

Anthropic a anunțat că a întrerupt operațiuni provenite de la șapte laboratoare din China. Printre entitățile menționate se numără companii de renume precum Alibaba, Moonshot, DeepSeek și Xiaomi. Compania susține că operatorii asociați Alibaba au desfășurat cel mai amplu atac de „distilare ilicită” observat până acum, având ca scop extragerea capacităților modelelor Claude pentru a-și îmbunătăți propriile modele Qwen.

În perioada mai-iulie 2026, au fost înregistrate peste 151 de milioane de schimburi de date atribuite Alibaba, atingând un vârf de aproape trei milioane de interacțiuni zilnice și implicând peste 3.500 de conturi considerate frauduloase. Distilarea este o tehnică prin care rezultatele generate de modele AI complexe sunt folosite pentru antrenarea unor modele mai mici, optimizând costurile și resursele.

În cazul companiilor DeepSeek și Moonshot, metodele ar fi fost diferite. Acestea ar fi direcționat conversații reale ale utilizatorilor prin Claude și ar fi folosit răspunsurile modelului drept date pentru antrenarea propriilor sisteme, ridicând semne de întrebare legate de posibila expunere a unor informații sensibile.

Atac cibernetic cu amprentă rusă, facilitat de AI

Raportul Anthropic descrie și o operațiune care prezintă caracteristici asociate grupării rusești Midnight Blizzard. Țintele vizate au inclus instituții guvernamentale, militare și diplomatice din Ucraina. Conform companiei, atacatorii au utilizat AI în aproape toate etapele operațiunii, de la campanii de phishing, la compromiterea conexiunilor Wi-Fi din hoteluri și preluarea unor conturi de WhatsApp.

Anthropic avertizează că evoluția modelelor de inteligență artificială transformă fundamental modul în care pot fi desfășurate atacurile cibernetice, automatizând activități care anterior necesitau o intervenție umană substanțială.

Sursa: Mediafax