Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าสามารถขัดขวางแคมเปญโจมตีทางไซเบอร์ที่ดำเนินการโดยกลุ่มผู้ก่อภัยคุกคามจากรัสเซีย ซึ่งใช้ประโยชน์จาก Claude พัฒนากระบวนการทำงานที่ขับเคลื่อนด้วย AI เพื่อสร้างมัลแวร์ขึ้นใหม่และก้าวนำเส้นโค้งการตรวจจับของระบบรักษาความปลอดภัย
การโจมตีครั้งนี้ถูกสืบย้อนไปยังกลุ่มสอดแนมทางไซเบอร์ที่ Anthropic ตั้งชื่อว่า GTG-20006 (Generative Threat Group) ซึ่งสอดคล้องกับรายงานที่เชื่อมโยงกลุ่มนี้เข้ากับ Midnight Blizzard กลุ่มแฮกเกอร์รัสเซียที่มีผลงานโจมตีระดับสูงหลายครั้ง
กลุ่ม GTG-20006 ใช้ Claude สร้างกระบวนการทำงานที่ช่วยเหลือด้วย AI เพื่อปรับปรุงและสร้างมัลแวร์ขึ้นใหม่ทันทีหลังถูกตรวจพบ ทำให้การตรวจจับและป้องกันทำได้ยากขึ้นมาก ถือเป็นแนวโน้มน่าวิตกที่ผู้ก่อภัยคุกคามนำเครื่องมือ AI ที่เข้าถึงง่ายมาเร่งพัฒนาศักยภาพการโจมตี
ที่มา: The Hacker News