אנתרופיק חושפת: תוקפים מדינתיים ופליליים השתמשו ב-Claude לביצוע התקפות סייבר

חברת Anthropic פרסמה דוח מודיעין איומים שמתאר כיצד קבוצות תקיפה מדינתיות ופליליות ניצלו את הצ'אטבוט Claude בין דצמבר 2025 לאוגוסט 2026 כדי לבצע חלקים משמעותיים משרשרת ההתקפה — מסיור וזיהוי פגיעויות ועד גניבת נתונים בפועל. החברה מציינת שכל המקרים אותרו ונחסמו, אך הדוח מלמד על שינוי מגמה: יכולות שהיו בעבר נחלתם של תוקפים מדינתיים מנוסים הופכות נגישות גם לתוקפים בודדים.

הפרטים

לפי הדוח, קבוצת תוקפים שמקורה בסין (המכונה בדוח GTG-10007) השתמשה ב-Claude לביצוע סיור, מחקר פגיעויות וגניבת אישורי התחברות מול כ-50 ארגונים בתחומי חינוך, קמעונאות, אנרגיה, טכנולוגיה, בריאות, פיננסים, תעשייה וממשל ברחבי העולם. במקרה נפרד, גורם דובר צרפתית הוריד כ-1.8 מיליון קובצי APK של אפליקציות אנדרואיד וסרק אותם באמצעות Claude בחיפוש אחר מפתחות סודיים מוטמעים בקוד. קבוצה דוברת רוסית תקפה כ-30 ספקי בינה מלאכותית במהלך ארבעה ימים, וגורם המזוהה עם ריגול מדינתי רוסי השתמש בכלי כדי לשחזר נוזקה קיימת לאחר שזו זוהתה על ידי מערכות הגנה. Anthropic מציינת ששימוש נוסף בכלי נצפה גם נגד מפלגות פוליטיות באירופה, אזרחים איראנים, אוכלוסייה אויגורית ותשתית תקשורת במאלי.

הדוח מתאר שלוש רמות מעורבות: שימוש שיחתי ליצירת קוד זדוני וטקסטי פישינג, הפעלה מונחית-אדם שבה התוקף מריץ פקודות ברשת בעצמו על סמך הנחיית הכלי, ופעולה אוטונומית דרך מסגרות ריבוי-סוכנים שמבצעות שרשרת התקפה שלמה כמעט ללא מעורבות אנושית. Anthropic מדגישה שהיא לא זיהתה יכולות מתקפה חדשות שלא היו קיימות קודם, אלא בעיקר האצה של קצב וקנה מידה.

נקודות לשים לב

• אל תסתמך על כך שכלי הגנה קיימים יזהו "סגנון תקיפה אנושי" — קמפיינים מבוססי סוכני בינה מלאכותית פועלים במקביל נגד יעדים רבים ובקצב גבוה בהרבה, כך שזיהוי מוקדם בשלב הסיור חשוב יותר מתמיד.
• חזק ניטור על גישה לא רגילה ל-API ומאגרי קוד ציבוריים (כולל קבצי APK ואפליקציות שפורסמו על ידך) — סריקה אוטומטית אחר סודות מוטמעים בקוד היא כיוון תקיפה שתועד בדוח.
• ארגונים שמפתחים או מפעילים סוכני בינה מלאכותית פנימיים צריכים להניח שתשתיות דומות עלולות להיחטף לביצוע שלבים בשרשרת תקיפה — הגבל הרשאות והרצת פקודות של סוכני AI כפי שהיית מגביל הרשאות משתמש אנושי.
• אין להסיק מהדוח שמדובר בטכניקות תקיפה חדשות שדורשות כלי הגנה חדשים — הלקח המרכזי הוא קצב וקנה מידה, ולכן עדיפות ראשונה היא עדיין ניהול תיקונים שוטף וסגירת פגיעויות ידועות במהירות.

מקורות: Anthropic · The Hacker News