☁️ חברת Anthropic מפרסמת דוח מודיעין איומים חדש שמסכם שמונה חודשים של שימוש לרעה ב-Claude, ומציג איך קבוצות תקיפה, מדינות וארגוני פשיעה משלבים AI כחלק מהפעילות השוטפת.

כמה נקודות בולטות מהדוח:

🇷🇺רוסיה: קבוצת התקיפה Midnight Blizzard השתמשה ב-AI כמעט לכל אורך שרשרת התקיפה, החל מאיסוף מודיעין פישינג, גניבת מידע ועוד.
כשמערכות ההגנה זיהו את הנוזקות, סוכני AI של הקבוצה שינו ובנו אותן מחדש שוב ושוב עד שהצליחו לעקוף את הזיהוי.
יותר מ-20 ארגונים הופיעו ברשימות המטרות של הקבוצה, בעיקר באוקראינה ובאירופה.

😈קבוצת ShinyHunters השתמשה בקלוד לסריקה, ניצול חולשות, גניבת נתוני הזדהות ותקיפות שרשרת אספקה.
באחד המקרים גנבה הקבוצה יותר מ-1TB של מידע, כולל מיליוני פרטי כרטיסי אשראי.
במקרה אחר נגנב מידע מכ-200 לקוחות של ספק SaaS, ובתוך כ-34 שעות נאספו טוקני הזדהות לסביבת Azure מ-40 ארגונים.
לפי Anthropic, סוכני AI ביצעו כמעט לבד את כל התקיפה.

🇮🇷איראן השתמשה בקלוד לבניית קמפייני השפעה בתקשורת המקומית, ולביצוע מעקב ואיסוף מודיעין ובניית פרופילים על אלפי איראנים.
בנוסף האיראנים אספו מידע על ישראלים ויהודים מסביב לעולם , ביצעו מחקר חולשות במערכות ועוד.