مدل زبان بزرگ Claude Code شرکت Anthropic توسط مجرمان سایبری برای توسعه باج‌افزار و عملیات اخاذی مورد سوءاستفاده قرار گرفته است. این شرکت اعلام کرده که ابزار آن همچنین در طرح‌های تقلبی کارگران فناوری اطلاعات کره شمالی، کمپین‌های APT چینی و توسط توسعه‌دهنده روسی‌زبان برای ایجاد بدافزار با قابلیت‌های پیشرفته فرار از تشخیص استفاده شده است. در یکی از موارد ردیابی شده با عنوان ‘GTG-5004’، یک مهاجم مستقر در بریتانیا از Claude Code برای توسعه و تجاری‌سازی عملیات باج‌افزار-به‌عنوان-سرویس (RaaS) استفاده کرد که شامل پیاده‌سازی رمزنگاری ChaCha20، مدیریت کلید RSA، حذف shadow copy و قابلیت رمزگذاری اشتراک‌های شبکه بود.
در مورد دیگری با کد ‘GTG-2002’، یک مجرم سایبری از Claude به عنوان عامل فعال برای انجام کمپین اخاذی علیه حداقل ۱۷ سازمان در بخش‌های دولتی، بهداشت، مالی و خدمات اضطراری استفاده کرد. هوش مصنوعی در شناسایی شبکه، دستیابی اولیه، تولید بدافزار سفارشی بر اساس ابزار تونل‌سازی Chisel و حتی تجزیه و تحلیل فایل‌های سرقتی برای تعیین مبلغ باج (بین ۷۵ هزار تا ۵۰۰ هزار دلار) کمک کرد. Anthropic این حمله را نمونه‌ای از “vibe hacking” نامیده و تمام حساب‌های مرتبط با عملیات مخرب شناسایی شده را مسدود کرده است.
کلمات کلیدی : Claude Code, باج‌افزار, مجرمان سایبری, Anthropic, بدافزار, اخاذی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.