HAKERSKE skupine povezane s Rusijom koristile su model umjetne inteligencije Claude za kibernetičku špijunažu, širenje dezinformacija i razvoj softvera za rojeve dronova. Glavne mete napada bile su organizacije u Ukrajini i Europi, dok su se dezinformacijske kampanje provodile u Africi i Moldaviji. Ovi nalazi dio su novog izvješća koje je objavila američka tehnološka tvrtka Anthropic, piše Euronews.

Iz Anthropica su priopćili da su blokirali sve zlonamjerne aktivnosti opisane u izvješću. Tvrtka je iskoristila ove spoznaje za jačanje vlastitih sigurnosnih sustava, a informacije je podijelila s državnim tijelima i industrijskim partnerima.

Izvješće kao jedan od primjera navodi hakersku skupinu GTG-20006, koja je pomoću Claudea automatizirala napade na više od 20 organizacija. Među ciljevima su bila ministarstva, obrambene i obavještajne agencije, veleposlanstva, analitički centri i tvrtke iz obrambene industrije.

Glavna meta bila je Ukrajina, a napadnuti su i dobavljači tehnologije za vojne dronove te njihovi opskrbni lanci. Skupina je također ciljala vladine urede na Bliskom istoku i u Aziji povezane s pomorskim sektorom. Anthropic povezuje grupu GTG-20006 s hakerskom organizacijom Midnight Blizzard, za koju zapadne obavještajne službe vjeruju da djeluje pod okriljem ruske vanjske obavještajne službe SVR.

Prema izvješću, skupina je koristila Claudea na nekoliko načina: kao pomoćnika u pisanju zlonamjernog softvera (malwarea), alata za phishing i nadzor te za izvršavanje naredbi na mrežama žrtava. U tim je operacijama prikupljala vjerodajnice i izvlačila podatke pod ljudskim nadzorom, ali je provodila i potpuno autonomne akcije s minimalnim angažmanom čovjeka.

Dezinformacije u Africi i Moldaviji

U suradnji s istražiteljima projekta "All Eyes On Wagner", Anthropic je otkrio i ugasio račun kojim je u Banguiju upravljala osoba s ruskog govornog područja. Ta je osoba vodila dezinformacijsku operaciju za Radio Lengo Songo, postaju koju je 2017. osnovala i financirala plaćenička skupina Wagner, koja djeluje pod kontrolom Kremlja.

Operater je svakodnevno pripremao proruski sadržaj za radio postaju, a djelovao je u koordinaciji s ruskim državnim medijima RT, Sputnik Afrique i TASS. Surađivao je i s lokalnim kulturnim centrom "Ruski dom", koji je dio mreže koju Rusija koristi za širenje političkog utjecaja u inozemstvu.

Istraga projekta "All Eyes On Wagner" pokazala je da je sadržaj sustavno promicao vladu Srednjoafričke Republike i skupinu Wagner, dok je istovremeno bio usmjeren protiv Francuske i domaćih oporbenih političara.

Cijela operacija osmišljena je tako da izgleda kao da je vode lokalni akteri. Jedna je osoba koordinirala objave, dok su se ugovori, scenariji i ostali materijali predstavljali kao autorski rad radio postaje iz Banguija.

Anthropicovi istražitelji identificirali su operatera preko pretplatničkog računa za Claude koji je bio registriran u središtu Madrida. Povezan je s organizacijom Africa Politology, poznatom i kao "The Company". Riječ je o informacijskom i političko-tehnološkom ogranku Afričkog korpusa, nasljednika Wagnera u Africi, za koji se navodi da je pod kontrolom SVR-a.

U Moldaviji je, prema navodima Anthropica, bivši regionalni šef ruske državne medijske mreže Sputnik koristio Claudea za produkciju sadržaja. Prilagođavao je vijesti, rezultate anketa i oporbene materijale kako bi se uklopili u narative Kremlja.

Razvoj softvera za rojeve dronova

Tvrtka je također identificirala i blokirala skupinu programera povezanih s Rusijom. Oni su koristili alat Claude Code za pisanje softvera za dronove kamikaze, a razvili su i sustav za autonomno ciljanje koji je testiran na stvarnom hardveru.

Programeri su modele umjetne inteligencije uvježbavali na snimkama borbenih djelovanja u Ukrajini. Za demonstraciju napada kao meta im je poslužila fiksna lokacija u regiji Donjeck. Krajnji cilj projekta bio je stvoriti potpuno autonoman roj FPV dronova kamikaza.

Anthropic je devet računa povezanih s ovim projektom doveo u vezu s jednim regionalnim ruskim sveučilištem i saveznim istraživačkim centrom pri Ruskoj akademiji znanosti, ali nije objavio njihova imena.

Usluga Claude službeno nije dostupna u Rusiji. Pristup Anthropicovoj web stranici i API-ju je blokiran, a ruske bankovne kartice se ne prihvaćaju. Programeri su te restrikcije zaobišli tako što su promet preusmjeravali preko komercijalnih virtualnih privatnih poslužitelja (VPN).