Anthropic uhvatio ruske hakere kako koriste Claude u sajberšpijunaži

Vesti, 11.09.2026, 12:30 PM

Anthropic je otkrio i prekinuo aktivnosti hakerske grupe povezane sa Rusijom koja je koristila Claude u sajberšpijunskoj kampanji protiv više od 20 državnih, obaveštajnih, diplomatskih i odbrambenih organizacija. Među metama su bili ukrajinski državni službenici, pripadnici vojske i diplomate, kao i kompanije povezane sa proizvodnjom dronova.

Kompanija je aktivnosti povezala sa grupom Midnight Blizzard, poznatom i kao APT29 i Cozy Bear, koju zapadne obaveštajne službe povezuju sa ruskom Spoljnom obaveštajnom službom (SVR). Kampanja je deo aktivnosti koje je Anthropic pratio između decembra 2025. i avgusta 2026. godine.

Hakeri su, između ostalog, kompromitovali provajdere Wi-Fi mreža u hotelima kako bi putnike preusmeravali na infrastrukturu pod svojom kontrolom. Na taj način ciljali su pripadnike ukrajinske vlade, vojske i diplomatskog osoblja, ali i kompanije iz lanca snabdevanja dronovima.

Nakon što su prodrli u email naloge dva proizvođača komponenti za dronove, napadači su došli do kompletnog softverskog razvojnog paketa (SDK) sistema za vizuelno navođenje jednog drona. Ukradeni materijal zatim su analizirali uz pomoć Claudea.

AI im je pomogao da rekonstruišu arhitekturu proizvoda, identifikuju njegove hardverske komponente i dobavljače, kao i da dođu do informacija o proizvodu koji još nije bio predstavljen javnosti. Anthropic navodi da su napadače posebno zanimali sistemi za upravljanje vojnim dronovima i softver povezan sa njihovim AI sistemima za obradu slike.

Claude nije korišćen samo za analizu ukradenih podataka. Hakeri su ga koristili i kako bi proveravali da li bezbednosni proizvodi otkrivaju njihove alate. Kada bi neki od njih bio prepoznat kao maliciozan, uz pomoć veštačke inteligencije analizirali su zbog čega je otkriven, menjali problematične delove i ponovo ga koristili.

Anthropic upozorava da ovakva upotreba veštačke inteligencije može značajno da ubrza trku između napadača i stručnjaka za sajber bezbednost. Kada bezbednosni alati otkriju određeni hakerski alat, napadači sada uz pomoć AI-ja mogu mnogo brže da utvrde zbog čega je prepoznat, izmene ga i ponovo upotrebe.

Na moguće posledice ovakvog razvoja upozorio je u junu i obaveštajni savez „Five eyes“, navodeći da bi najnapredniji AI modeli uskoro mogli da prevaziđu sadašnja očekivanja i značajno promene i napadačke i odbrambene mogućnosti u sajber prostoru. Prema njihovoj proceni, takve promene ne treba očekivati za nekoliko godina, već u narednim mesecima.

Ruska grupa nije jedina koja je na ovaj način pokušala da iskoristi Claude. Anthropic je otkrio i slučajeve u kojima su ga sajber kriminalci povezani sa grupom ShinyHunters koristili za pronalaženje kredencijala, upoznavanje sa kompromitovanim sistemima i krađu podataka radi iznude. U jednom slučaju napadaču je bilo potrebno oko tri sata da od ukradenog pristupnog tokena dođe do potpunog administratorskog pristupa cloud okruženju žrtve.

Kompanija je zabeležila i aktivnosti grupe iz Kine koja je Claude koristila za automatizovano istraživanje ranjivosti, kao i francuskog haktiviste koji ga je koristio u napadima na evropske političke stranke, medije i istraživačke organizacije.

Anthropic smatra da ovakvi slučajevi pokazuju da veštačka inteligencija smanjuje količinu vremena, rada i stručnog znanja potrebnog za izvođenje složenih sajber napada. Ipak, kompanija naglašava da AI nije zamenio tradicionalne metode napada: phishing, ukradeni kredencijali, nezaštićeni servisi i ranjivosti u softveru i dalje imaju ključnu ulogu u uspešnim napadima.