Los operadores que hablan ruso y chino usaron Claude, de Anthropic, para automatizar ciberataques, dijo la compañía en un informe del jueves.
El operador que habla ruso “JackPoterz” usó flujos de trabajo personalizados impulsados por IA para automatizar grandes partes de la cadena de ataque, con objetivos de más de 20 organizaciones, incluidas ministerios gubernamentales y organismos de inteligencia. El actor también atacó embajadas y misiones diplomáticas en Ucrania y Europa.
Los operadores que hablan chino también utilizaron Claude como una capa de ingeniería y orquestación para la investigación de vulnerabilidades, y un flujo de trabajo produjo más de una docena de posibles hallazgos de día cero en firmware de dispositivos de red en un mes.
Anthropic dijo que la IA está cambiando la economía de los ciberataques, permitiendo que operadores individuales completen intrusiones en dos o tres horas y gestionen decenas de víctimas en paralelo.
Por separado, es probable que un consultor independiente con base en Bamako, que trabajaba con el servicio de inteligencia estatal de Malí, haya usado a Claude como principal fuerza laboral de ingeniería para construir un sistema de vigilancia doméstica a escala poblacional que monitorea aproximadamente 25 millones de tarjetas SIM a través de los tres operadores móviles nacionales del país.
La plataforma desplegada funcionó en las instalaciones, con modelos locales, y Claude aportó apoyo al diseño de software e ingeniería. Se diseñó para generar dossieres de inteligencia sobre números de teléfono sin requerir una orden judicial.