Los hackers utilizaron Claude para extraer información confidencial de 1,8 millones de aplicaciones de Android

La em­pre­sa Anth­ro­pic in­for­mó que va­rios gru­pos de pi­ra­tas in­for­má­ti­cos, in­clui­dos ac­to­res pa­tro­ci­na­dos por es­ta­dos y mo­ti­va­dos por el lucro fi­nan­cie­ro vin­cu­la­dos a China y Rusia, in­ten­ta­ron uti­li­zar su mo­de­lo de in­te­li­gen­cia ar­ti­fi­cial Clau­de con fines ma­li­cio­sos. Entre los usos in­de­bi­dos de­tec­ta­dos se en­cuen­tran ope­ra­cio­nes de in­fluen­cia y ci­ber­ata­ques, es­ta­fas, vi­gi­lan­cia, de­sa­rro­llo de armas bio­ló­gi­cas y con­ven­cio­na­les, y ope­ra­cio­nes de des­ti­la­ción de mo­de­los.

Du­ran­te este pe­rio­do, las ac­cio­nes dis­rup­ti­vas de Anth­ro­pic afec­ta­ron ac­ti­vi­da­des re­la­cio­na­das con el co­lec­ti­vo ShinyHun­ters. Un pre­sun­to in­te­gran­te de este grupo des­ple­gó un sis­te­ma para re­co­lec­tar cre­den­cia­les me­dian­te la des­car­ga y des­com­pi­la­ción ma­si­va de mi­llo­nes de apli­ca­cio­nes An­dro­id, exa­mi­nán­do­las en busca de se­cre­tos ocul­tos. Asi­mis­mo, el mismo actor au­to­ma­ti­zó la ob­ten­ción de co­rreos y to­kens de GitHub, operó una tien­da di­gi­tal que su­plan­ta­ba a la po­li­cía na­cio­nal de Fran­cia y em­pleó agen­tes de in­te­li­gen­cia ar­ti­fi­cial para ace­le­rar robos de datos e in­fil­tra­cio­nes cor­po­ra­ti­vas.

Por otro lado, la com­pa­ñía iden­ti­fi­có al grupo de es­pio­na­je ruso "Mid­night Bliz­zard", el cual apro­ve­chó Clau­de para au­to­ma­ti­zar la crea­ción de soft­wa­re ma­li­cio­so, cam­pa­ñas de phishing, ope­ra­cio­nes de co­man­do y con­trol, y la ex­fil­tra­ción de in­for­ma­ción en ata­ques con­tra en­ti­da­des gu­ber­na­men­ta­les, de de­fen­sa y di­plo­má­ti­cas. Del mismo modo, un grupo de ori­gen chino de­no­mi­na­do GTG-10007 uti­li­zó la in­te­li­gen­cia ar­ti­fi­cial para coor­di­nar ta­reas ofen­si­vas, rea­li­zar re­co­no­ci­mien­tos en redes ex­tran­je­ras y de­sa­rro­llar ex­ploits que pos­te­rior­men­te fue­ron em­plea­dos con­tra di­ver­sas or­ga­ni­za­cio­nes in­ter­na­cio­na­les.

Como res­pues­ta a estas ame­na­zas, Anth­ro­pic blo­queó las cuen­tas in­vo­lu­cra­das, in­te­rrum­pió el uso per­ju­di­cial de su tec­no­lo­gía, re­for­zó sus me­di­das de se­gu­ri­dad y fil­tros de de­tec­ción, y no­ti­fi­có a las au­to­ri­da­des, so­cios de la in­dus­tria y afec­ta­dos.