Conform Mediafax: AI-ul devine un instrument principal în atacurile cibernetice
Inteligența artificială este din ce în ce mai frecvent utilizată nu doar pentru a asista hackerii, ci și pentru a coordona și executa o parte semnificativă a operațiunilor cibernetice, indică cel mai recent raport de Threat Intelligence al companiei Anthropic. În numeroase cazuri analizate, implicarea umană directă în fiecare etapă a atacurilor a fost redusă, oamenii având mai degrabă rolul de supraveghetori, arată compania.
Atacuri coordonate de inteligența artificială cu intervenție umană minimă
Potrivit Anthropic, majoritatea operațiunilor investigate au fost facilitate de inteligența artificială prin execuție directă sau prin orchestrarea unor sarcini complexe. Sistemele ar fi fost integrate în cadre cu mai mulți agenți AI, capabili să desfășoare activități complexe în cadrul unei operațiuni,
Compania a semnalat întreruperea a ceea ce descrie ca fiind operațiuni provenite de la șapte laboratoare din China. Printre entitățile menționate se numără giganți precum Alibaba, Moonshot, DeepSeek și Xiaomi.
Companii chineze acuzate de încercări de copiere a modelelor Claude
Anthropic susține că operatorii asociați Alibaba au desfășurat cel mai amplu atac de „distilare ilicită” observat de companie. Scopul acestor operațiuni ar fi fost extragerea capacităților modelelor Claude și utilizarea rezultatelor pentru îmbunătățirea propriilor modele, Qwen. Între lunile mai și iulie 2026, au fost înregistrate peste 151 de milioane de interacțiuni atribuite Alibaba, atingând un vârf de aproape trei milioane de interacțiuni zilnice și implicând peste 3.500 de conturi considerate frauduloase. Distilarea este o tehnică prin care modelele AI mari și costisitoare sunt folosite pentru antrenarea unor modele mai mici, reducând astfel costurile de dezvoltare.
În cazul companiilor DeepSeek și Moonshot, din spatele căreia operează chatbotul Kimi, metodele ar fi fost diferite. Anthropic afirmă că aceste companii ar fi direcționat conversații reale ale utilizatorilor prin Claude, folosind răspunsurile generate de model pentru antrenarea propriilor sisteme, existând posibilitatea ca unele conversații să fi conținut informații sensibile. Aceste acuzații sunt formulate de Anthropic în raportul său și reprezintă poziția companiei cu privire la activitățile identificate.
Legătura unui atac cibernetic cu grupări din Rusia
Raportul descrie și o operațiune care prezenta caracteristici asociate grupării rusești Midnight Blizzard. Țintele vizate ar fi inclus instituții guvernamentale, militare și diplomatice din Ucraina. Conform companiei, atacatorii ar fi utilizat inteligența artificială în aproape toate etapele operațiunii, de la campanii de phishing, la compromiterea conexiunilor Wi-Fi din hoteluri și preluarea unor conturi WhatsApp.
Anthropic avertizează astfel că evoluția modelelor de inteligență artificială modifică fundamental modul în care pot fi desfășurate atacurile cibernetice, prin automatizarea unor activități care anterior necesitau o intervenție umană substanțială.
Sursa: Mediafax
