کمیته رکن چهارم – شرکت Anthropic اعلام کرده است گروه‌های هکری مختلف از مدل هوش مصنوعی Claude برای خودکارسازی حملات سایبری، سرقت اطلاعات و توسعه ابزارهای مخرب استفاده کرده‌اند.
به گزارش کمیته رکن چهارم، Anthropic می‌گوید بین دسامبر ۲۰۲۵ تا اوت ۲۰۲۶، چندین مورد سوءاستفاده از Claude در عملیات سایبری را شناسایی و متوقف کرده است.
در یکی از این موارد، عوامل مرتبط با ShinyHunters از هوش مصنوعی برای بررسی میلیون‌ها برنامه اندرویدی، یافتن اطلاعات محرمانه و سرقت توکن‌های GitHub استفاده کردند. در عملیاتی دیگر نیز بیش از ۲۱۰۰ مجموعه توکن Azure AD مربوط به بیش از ۴۰ محیط سازمانی استخراج شد.
Anthropic همچنین از شناسایی فعالیت‌های جاسوسی منتسب به عوامل روسی و چینی خبر داده است. در این عملیات‌ها از Claude برای فیشینگ، شناسایی شبکه‌ها، توسعه بدافزار و اکسپلویت، سرقت اطلاعات و خودکارسازی مراحل حمله استفاده شده است.
به گفته این شرکت، در برخی موارد عامل‌های هوش مصنوعی بخش بزرگی از عملیات را با دخالت محدود انسان انجام داده‌اند.
Anthropic اعلام کرده حساب‌های مرتبط با این فعالیت‌ها را مسدود کرده و سامانه‌های امنیتی خود را برای شناسایی سریع‌تر سوءاستفاده از Claude بهبود داده است.
منبع: BleepingComputer
