Хакеры использовали уязвимость Claude для извлечения секретов из 1,8 миллиона приложений для Android.

[admin]

Компания Anthropic заявляет, что многочисленные мошеннические группы, включая финансово мотивированные и спонсируемые государством шпионские группы, связанные с Россией и Китаем, пытались использовать ее модель искусственного интеллекта Claude в злонамеренных целях.


Компания, занимающаяся разработкой искусственного интеллекта, заявляет, что в период с декабря 2025 года по август 2026 года она зафиксировала различные формы злоупотребления искусственным интеллектом, в том числе для кибер- и информационных операций, слежки, мошенничества, разработки биологического и обычного оружия, а также для создания моделей.


В течение восьми месяцев компания Anthropic пресекла ряд действий, связанных с группой ShinyHunters, печально известной своими масштабными атаками по краже данных , которые обычно начинаются с социальной инженерии и взлома учетных записей .

Предполагаемый франкоговорящий участник группы, использовавший никнейм «frkoo», распространил среди десяти рабочих узлов AWS EC2 конвейер для сбора учетных данных, который загружал файлы из различных хранилищ, а затем сканировал на наличие секретов 1,8 миллиона APK-файлов для Android.


«Этот конвейер загрузил в массовом порядке 1,8 миллиона различных APK-файлов для Android из множества магазинов приложений, декомпилировал их и просканировал на наличие скрытых секретов с помощью TruffleHog», — поясняет Anthropic .


«Проверенные данные в режиме реального времени передавались в группу в Telegram, организованную по более чем 100 типам источников».


Тот же злоумышленник использовал отдельный автоматизированный процесс для сбора адресов электронной почты организаций GitHub и использовал их для получения персональных токенов доступа GitHub (PAT).


Два канала связи предоставили учетные данные для первоначального доступа, которые «frkoo» использовал «для большинства подтвержденных нарушений», связанных с этим хакером.


Компания Anthropic утверждает, что пользователь под ником «frkoo» также создал магазин по продаже украденных данных платежных карт на сайте policenationale[.]cc, который выдавал себя за французскую национальную полицию и продавал украденные данные платежных карт, полную информацию о владельцах карт и интерактивную карту адресов жертв.


Члены группировки ShinyHunters, подозреваемые в участии в преступной группе, также украли ключи API искусственного интеллекта и использовали их для взлома других организаций или для разведывательной деятельности.


В одном из случаев они взломали систему поставщика программного обеспечения как услуги и украли данные примерно 200 своих клиентов.

Быстрые атаки​

С помощью Claude AI предполагаемому злоумышленнику из ShinyHunters потребовалось около 34 часов, чтобы извлечь данные аутентификации и получить более 2100 наборов токенов аутентификации Azure AD, связанных с более чем 40 отдельными корпоративными учетными записями Microsoft. По данным Anthropic, «почти всю работу выполнили агенты ИИ».


К числу других вредоносных действий, совершенных Клодом и приписываемых аффилированным лицам ShinyHunters, относятся взлом системы поставщика технологий и кража 1 ТБ данных, компрометация авиакомпании и доступ к системам энергетической компании.


После получения первоначального доступа ShinyHunters действовали быстро. В случае с компанией, занимающейся корпоративным программным обеспечением, хакеры за несколько часов совершили массовую кражу данных.


В другом случае, по словам компании, занимающейся разработкой искусственного интеллекта, злоумышленник перешел от кражи одного токена разработчика к полному административному контролю менее чем за три часа.

Российские и китайские хакеры​

В отчете Anthropic также освещается деятельность, приписываемая российской шпионской группе « Midnight Blizzard », которая использовала Claude для автоматизации разработки вредоносного ПО, исследований, приобретения инфраструктуры, фишинга, обеспечения постоянного присутствия в системе, операций управления и контроля (C2) и утечки данных.


Злоумышленник также создал замкнутый цикл обратной связи, в рамках которого вредоносное ПО пересоздавалось всякий раз, когда его обнаруживали средства защиты.


По данным компании Anthropic, атака Midnight Blizzard была направлена против более чем 20 правительственных, оборонных, дипломатических, разведывательных и внешнеполитических структур.


В ходе кампаний применялись фишинг с использованием кода устройств, атаки ClickFix, перехват DNS через скомпрометированные сети Wi-Fi в отелях , захват учетных записей WhatsApp, кража электронной почты из облачных сервисов, а также вредоносное ПО для Windows, Android и iOS, при этом Клод использовался на всех этапах атаки.


Компания Midnight Blizzard автоматизировала свои операции с помощью рабочих процессов, управляемых искусственным интеллектом и построенных на основе навыков, заложенных в коде Клода, при этом оператор-человек в основном корректировал эти навыки по мере необходимости.


В книге «Антропик» также описывается шпионская операция, приписываемая китайскоязычной группе, отслеживаемой как GTG-10007, в ходе которой Клод использовался «в качестве инженерного и координационного уровня скоординированной наступательной программы, включающей в себя различные задачи», такие как:

• попытки вторжения в производственные системы
• разведка сетей иностранных правительств на Ближнем Востоке, в Европе и Юго-Восточной Азии.
• постоянная работа по исследованию уязвимостей и разработке эксплойтов против основных продуктов для защиты конечных точек.
• разработка вредоносного ПО
• создание платформы для сбора разведывательной информации

Шпионская группа GTG-10007, работая в автономном режиме и исследуя уязвимости в отсутствие операторов-людей, выявила множество ранее неизвестных уязвимостей в крупном продукте безопасности.


Кроме того, автоматизированная система также предоставила «рабочие эксплойты для нескольких семейств сетевых устройств и средств безопасности». Затем злоумышленник использовал код эксплойта против ряда правительственных организаций по всему миру.


Операции группы были направлены примерно на 50 организаций из правительственных, образовательных, розничных, энергетических, технологических, медицинских, финансовых и производственных секторов, при этом подтверждены случаи взлома компании, занимающейся образовательными технологиями, розничной сети и правительственного агентства в Юго-Восточной Азии.


Компания, занимающаяся разработкой искусственного интеллекта, отмечает, что ей удалось пресечь использование злоумышленниками Клода для вредоносных действий и заблокировать их учетные записи.


Кроме того, компания Anthropic скорректировала свои меры безопасности, основываясь на выявленных случаях злонамеренного использования, добавила инструменты для более быстрого обнаружения подобных нарушений в будущем и связалась с властями, отраслевыми партнерами и пострадавшими.

Источник