Η αμερικανική start-up Anthropic, που δραστηριοποιείται στον τομέα της τεχνητής νοημοσύνης, ανακοίνωσε ότι εντόπισε και απέτρεψε την πρώτη καταγεγραμμένη εκστρατεία κυβερνοκατασκοπείας, η οποία πραγματοποιήθηκε σε μεγάλο βαθμό αυτόνομα από σύστημα ΤΝ.
Σύμφωνα με έκθεση της εταιρείας, η κυβερνοεπίθεση αποδίδεται στην ομάδα GTG-1002, η οποία φέρεται να υποστηρίζεται από το κινεζικό κράτος. Η συγκεκριμένη ομάδα αξιοποίησε το ρομπότ «Κλοντ» της Anthropic για τη συλλογή και υποκλοπή δεδομένων από περίπου 30 στόχους.
Η εκστρατεία εντοπίστηκε στα μέσα Σεπτεμβρίου και είχε ως στόχο μεγάλες τεχνολογικές εταιρείες, οικονομικούς φορείς και κυβερνητικές υπηρεσίες σε διάφορες χώρες. Όπως αναφέρει η Anthropic, οι δράστες χρησιμοποίησαν το λογισμικό προγραμματισμού Claude Code, επιτυγχάνοντας αυτοματοποιημένες επιθέσεις με ταχύτητα που δεν θα ήταν δυνατή με ανθρώπινη παρέμβαση.
Η εταιρεία επισημαίνει ότι «αυτό συνιστά μια θεμελιώδη αλλαγή στον τρόπο με τον οποίο οι κυβερνοπειρατές χρησιμοποιούν την ΤΝ». Αντί να περιοριστούν σε τεχνικές συμβουλές, οι χάκερ κατάφεραν να χειραγωγήσουν το ρομπότ ώστε να πραγματοποιήσει κυβερνοεπιθέσεις με ελάχιστη ανθρώπινη επίβλεψη.
Παρότι τα chatbot όπως το ChatGPT της OpenAI και το Gemini της Google έχουν ήδη χρησιμοποιηθεί για αυτοματοποίηση κυβερνοεπιθέσεων, πρόκειται για την πρώτη φορά που ένα μοντέλο τεχνητής νοημοσύνης ενήργησε ανεξάρτητα σε τέτοια κλίμακα.
Η Anthropic αναφέρει ότι οι κυβερνοπειρατές κατάφεραν να παρακάμψουν τους μηχανισμούς ασφαλείας του «Κλοντ», πείθοντας το σύστημα ότι πραγματοποιούσαν εγκεκριμένους ελέγχους ασφαλείας ως επαγγελματίες της κυβερνοασφάλειας. Η εκστρατεία διήρκεσε αρκετές ημέρες, μέχρι να εντοπιστεί από τα συστήματα της εταιρείας. Στη συνέχεια, η Anthropic απέκλεισε τους σχετικούς λογαριασμούς, ενημέρωσε τις αρμόδιες αρχές και προχώρησε στην ενίσχυση των μέτρων εντοπισμού.