Megnőtt a visszélések mértéke a Claude-modellnél, az Anthropic szerint
Az Anthropic szerint a Claude Haiku, Sonnet és Opus modellekkel végrehajtott kibertámadások sebessége, mélysége és skálája is jelentősen nőtt 2025 decembere és 2026 augusztusa között.
Az Anthropic Threat Intelligence csapata hét kategóriában azonosított és zavart el olyan műveleteket, amelyekben a Claude modelleket kártékony célokra próbálták felhasználni. A 2025 decemberétől 2026 augusztusáig tartó időszakot felölelő jelentés részletezi a „generatív fenyegető csoportok” (GTG) által végrehajtott támadásokat, beleértve a kiberműveleteket, befolyásolási műveleteket, megfigyelést, csalásokat, biológiai visszaéléseket, hagyományos fegyverfejlesztést és illegális desztillációt. (Hacker News)
A jelentés szerint a Claude Haiku, Sonnet és Opus modelleket használták a dokumentált esetekben, míg a Claude Fable és Mythos modellek – egy kivétellel – nem vettek részt a visszaélésekben. Az Anthropic „uplift” néven mérte az AI által nyújtott képességbeli növekedést, ami a támadások sebességét, méretét és mélységét fokozta. A cég hangsúlyozza, hogy a fejlett fenyegető szereplők folyamatosan tesztelik a védelmi mechanizmusokat, és az AI-modellek képességeinek fejlődésével egyre kifinomultabb támadásokra kell számítani.
AI-segítette kiberműveletek
A jelentés kiemeli, hogy az AI-modellek képességei lerövidítették a labor- és eszközigényt, így a korábban csak jól felszerelt, állami szereplők által végrehajtható támadásokat már kevésbé erőforrásigényes, akár egyéni szereplők is képesek elvégezni. A mesterséges intelligencia a kibertámadások teljes folyamatát, az adatgyűjtéstől az eszközfejlesztésen át az adatok feldolgozásáig és a kihasználásig, felgyorsította. Az AI-alapú keretrendszerek, mint a PentAGI, automatizálják a kibertámadások lépéseit, lehetővé téve egyre több szereplő számára a kifinomultabb és gyorsabb akciókat.
A legtöbb vizsgált műveletet az AI közvetlen végrehajtás vagy vezénylés révén tette lehetővé. Az emberi felügyelet továbbra is megmaradt a célpontok meghatározásában és az exfiltrált adatok felülvizsgálatában. Az Anthropic példaként említi a GTG-20006 esetet, ahol egy szereplő AI-asszisztált munkafolyamatot fejlesztett ki, amely automatikusan újraépítette és újratelepítette a vírusirtó szoftverek által észlelt eszköztárát. Ez a tendencia azt mutatja, hogy az AI-modellek fejlődésével egyre több szereplő fogja használni az AI-keretrendszereket a gyorsabb és nagyobb léptékű kibertámadásokhoz.
Fenyegető szereplők és módszereik
A jelentésben tárgyalt fenyegető szereplők között feltételezett állami támogatású csoportok, pénzügyileg motivált bűnözők, kereskedelmi kémprogram-forgalmazók, állami propagandaintézmények és politikailag motivált egyének szerepelnek. Az esetek között szerepel egy hálózatnyi kamu társkereső alkalmazás, amelyet felhasználók átverésére terveztek, valamint megfigyelőrendszerek, amelyeket disszidensek azonosítására és megfigyelésére építettek.
Az Anthropic szerint a GTG-50014 esettanulmány dokumentálja az AI képességeinek növekedését, amely növeli a tudáshoz való hozzáférést, ami pedig a képességfejlesztés és -bevezetés sebességét hajtja. Az Anthropic 2025 novemberében dokumentált egy autonóm támadásokra használt működési modellt, amely azóta minden vizsgált szereplőosztályban elterjedt.
Az Anthropic a jelentést a felelősségvállalás részeként teszi közzé, hogy segítsen más fejlesztőknek, kormányoknak és civil szereplőknek felismerni a hasonló fenyegetéseket. A cég folytatja védelmi rendszereinek fejlesztését és partnereivel való együttműködést a jövőbeli visszaélések észlelése, megzavarása és megelőzése érdekében. A jelentésben bemutatott esetek a legkiemelkedőbb és legújabb fenyegető tevékenységek közé tartoznak, amelyeket az Anthropic eddig azonosított.