Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2025-08-28 07:52:44

Мошенники применили Claude для вайб-хакинга

Злоумышленники находят способы использовать чат-бот Claude для проведения масштабных кибератак, несмотря на наличие сложных защитных механизмов. Об этом рассказала компания Anthropic в отчете Threat Intelligence. Алекс Моикс, Кен Лебедев и Джейкоб Клейн привели несколько случаев, когда преступники применили ИИ. В ряде атак вымогатели требовали более $500 000. Чат-бот использовался не только для предоставления технических консультаций, но и для выполнения взломов через так называемый вайб-хакинг (vibe hacking). Подобные атаки требуют лишь базовых знаний в программировании и шифровании. Вайб-хакинг — форма социальной инженерии, при которой злоумышленники используют ИИ-агентов для манипуляции эмоциями и доверием жертвы. В отличие от классического фишинга (где подделывают письма или сайты), здесь атака выглядит как «дружеское» или «убедительное» взаимодействие — создается «правильный вайб» общения. ИИ может автоматически подстраиваться под тон, стиль и настроение собеседника, чтобы завоевать доверие и убедить выполнить вредоносное действие. Anthropic выявила одного хакера, который с помощью вайб-хакинга и Claude похитил конфиденциальные данные как минимум у 17 организаций, в том числе медучреждений, служб экстренной помощи, госструктур и религиозных формирований. Он требовал выкуп от $75 000 до $500 000 в биткоинах. Хакер обучил Claude анализировать украденные финансовые записи, рассчитывать подходящие суммы выкупа и писать индивидуальные письма с требованием выкупа, чтобы усилить психологическое давление. «Люди, которые неспособны самостоятельно реализовать базовое шифрование или понять механику системных вызовов, теперь успешно создают программы-вымогатели с возможностями обхода защит и используют методы противодействия анализу», — заявили представители компании. ИИ-стартап также обнаружил, что северокорейские IT-специалисты применяли Claude для создания убедительных фейковых личностей, прохождения технических тестов по программированию и даже получения удаленных должностей в американских технологических компаниях из списка Fortune 500. Они использовали Claude для подготовки ответов на собеседованиях. Распределение задач, которые северокорейские выполняли с помощью Claude. Данные: Anthropic. Предполагается, что один из злоумышленников проходил отборочную беседу на позицию программиста в Polygon Labs. В других заготовленных ответах говорится, что он имел опыт работы в OpenSea и Chainlink. Напомним, Anthropic запрограммировала чат-боты Claude Opus 4 и 4.1 на завершение диалогов с пользователями «в редких, экстремальных случаях систематически вредоносного или оскорбительного взаимодействия».

Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta