Anthropic: Ρώσοι και Κινέζοι χάκερ εκμεταλλεύτηκαν το μοντέλο AI Claude για κυβερνοεπιθέσεις

Σε αποκαλύψεις σχετικά με την κακόβουλη αξιοποίηση του μοντέλου τεχνητής νοημοσύνης Claude από κρατικά υποστηριζόμενους παράγοντες σε Κίνα και Ρωσία προχώρησε η εταιρεία Anthropic, ανακοινώνοντας ότι εξάρθρωσε σειρά εκτεταμένων ψηφιακών εκστρατειών.

Σύμφωνα με την επίσημη έκθεση της εταιρείας, στο διάστημα μεταξύ Δεκεμβρίου 2025 και Αυγούστου 2026 εντοπίστηκαν εξελιγμένες επιχειρήσεις που υπερέβαιναν τις απλές ερωταπαντήσεις ενός chatbot. Αντιθέτως, οργανωμένες ομάδες χρησιμοποίησαν σύνθετα δίκτυα AI για αναγνώριση στόχων, κυβερνοεπιθέσεις και υποκλοπή ευαίσθητων δεδομένων.

Κυβερνοκατασκοπεία και προγράμματα όπλων

Μεταξύ των δραστών καταγράφεται ομάδα συνδεδεμένη με τη ρωσική Midnight Blizzard, η οποία φέρεται να χρησιμοποίησε το Claude για να στοχοποιήσει στρατιωτικές υπηρεσίες πληροφοριών σε Ουκρανία και Ευρώπη, καθώς και διπλωματικούς οργανισμούς των ΗΠΑ. Επιπλέον, εντοπίστηκαν Ρώσοι χρήστες που επιχείρησαν να αναπτύξουν λογισμικό για αυτόνομα σμήνη drones καμικάζι (FPV), καθώς και έγγραφα προμηθειών για τη ρωσική αμυντική βιομηχανία.

Παράλληλα, η Anthropic ανέφερε ότι μπλόκαρε πυρήνα μηχανικών στη βόρεια Υεμένη, ο οποίος επιχείρησε να χρησιμοποιήσει το σύστημα για την ανάπτυξη λογισμικού πλοήγησης και καθοδήγησης κατευθυνόμενων πυραύλων έπειτα από αποτυχημένη δοκιμή. Στην Κίνα εντοπίστηκαν επίσης απόπειρες αξιοποίησης του μοντέλου για την εξέλιξη συστήματος αντιτορπιλικής προστασίας.

Μαζική υποκλοπή από κινεζικά εργαστήρια

Η έκθεση κάνει λόγο και για εκτεταμένες επιθέσεις «απόσταξης» (distillation attacks) από επτά εργαστήρια με έδρα την Κίνα (μεταξύ των οποίων φορείς συνδεδεμένοι με τις Alibaba, DeepSeek, Xiaomi και Moonshot). Στόχος τους ήταν η παράνομη εξαγωγή των δυνατοτήτων του Claude για την ενίσχυση δικών τους μοντέλων.

Η μεγαλύτερη επίθεση αποδίδεται σε λογαριασμούς συνδεδεμένους με την Alibaba, οι οποίοι πραγματοποίησαν πάνω από 151 εκατομμύρια αλληλεπιδράσεις μέσω 3.500 παραπλανητικών λογαριασμών. Αντίστοιχα, η κινεζική Moonshot κατηγορείται ότι διοχέτευε κρυφά ερωτήματα πελατών της στο Claude μέσω δικτύου proxy, παρουσιάζοντας τις απαντήσεις ως δικές της και εκθέτοντας ευαίσθητα δεδομένα χρηστών.

Η Anthropic υπογράμμισε ότι ενισχύει διαρκώς τις δικλίδες ασφαλείας της πλατφόρμας της και συνεργάζεται με τις διεθνείς αρχές για την αποτροπή παρόμοιων απειλών.