Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2025-08-28 07:52:44

Мошенники применили Claude для вайб-хакинга

Злоумышленники находят способы использовать чат-бот Claude для проведения масштабных кибератак, несмотря на наличие сложных защитных механизмов. Об этом рассказала компания Anthropic в отчете Threat Intelligence. Алекс Моикс, Кен Лебедев и Джейкоб Клейн привели несколько случаев, когда преступники применили ИИ. В ряде атак вымогатели требовали более $500 000. Чат-бот использовался не только для предоставления технических консультаций, но и для выполнения взломов через так называемый вайб-хакинг (vibe hacking). Подобные атаки требуют лишь базовых знаний в программировании и шифровании. Вайб-хакинг — форма социальной инженерии, при которой злоумышленники используют ИИ-агентов для манипуляции эмоциями и доверием жертвы. В отличие от классического фишинга (где подделывают письма или сайты), здесь атака выглядит как «дружеское» или «убедительное» взаимодействие — создается «правильный вайб» общения. ИИ может автоматически подстраиваться под тон, стиль и настроение собеседника, чтобы завоевать доверие и убедить выполнить вредоносное действие. Anthropic выявила одного хакера, который с помощью вайб-хакинга и Claude похитил конфиденциальные данные как минимум у 17 организаций, в том числе медучреждений, служб экстренной помощи, госструктур и религиозных формирований. Он требовал выкуп от $75 000 до $500 000 в биткоинах. Хакер обучил Claude анализировать украденные финансовые записи, рассчитывать подходящие суммы выкупа и писать индивидуальные письма с требованием выкупа, чтобы усилить психологическое давление. «Люди, которые неспособны самостоятельно реализовать базовое шифрование или понять механику системных вызовов, теперь успешно создают программы-вымогатели с возможностями обхода защит и используют методы противодействия анализу», — заявили представители компании. ИИ-стартап также обнаружил, что северокорейские IT-специалисты применяли Claude для создания убедительных фейковых личностей, прохождения технических тестов по программированию и даже получения удаленных должностей в американских технологических компаниях из списка Fortune 500. Они использовали Claude для подготовки ответов на собеседованиях. Распределение задач, которые северокорейские выполняли с помощью Claude. Данные: Anthropic. Предполагается, что один из злоумышленников проходил отборочную беседу на позицию программиста в Polygon Labs. В других заготовленных ответах говорится, что он имел опыт работы в OpenSea и Chainlink. Напомним, Anthropic запрограммировала чат-боты Claude Opus 4 и 4.1 на завершение диалогов с пользователями «в редких, экстремальных случаях систематически вредоносного или оскорбительного взаимодействия».

Loe lahtiütlusest : Kogu meie veebisaidi, hüperlingitud saitide, seotud rakenduste, foorumite, ajaveebide, sotsiaalmeediakontode ja muude platvormide ("Sait") siin esitatud sisu on mõeldud ainult teie üldiseks teabeks, mis on hangitud kolmandate isikute allikatest. Me ei anna meie sisu osas mingeid garantiisid, sealhulgas täpsust ja ajakohastust, kuid mitte ainult. Ükski meie poolt pakutava sisu osa ei kujuta endast finantsnõustamist, õigusnõustamist ega muud nõustamist, mis on mõeldud teie konkreetseks toetumiseks mis tahes eesmärgil. Mis tahes kasutamine või sõltuvus meie sisust on ainuüksi omal vastutusel ja omal äranägemisel. Enne nende kasutamist peate oma teadustööd läbi viima, analüüsima ja kontrollima oma sisu. Kauplemine on väga riskantne tegevus, mis võib põhjustada suuri kahjusid, palun konsulteerige enne oma otsuse langetamist oma finantsnõustajaga. Meie saidi sisu ei tohi olla pakkumine ega pakkumine