Anthropic: grupa zbieżna z Midnight Blizzard przebudowywała malware za pomocą Claude

Anthropic opublikował raport o operacji cyberszpiegowskiej, której metody i cele pokrywają się z rosyjską grupą śledzoną jako Midnight Blizzard. Firma wykryła i zablokowała tę aktywność między grudniem 2025 a sierpniem 2026. Grupa używała Claude do sprawdzania, czy jej malware omija produkty bezpieczeństwa. Gdy narzędzie zostało wykryte, agenci AI automatycznie je modyfikowali, budowali od nowa i wdrażali ponownie, aż znów przestawało być wykrywane.

Celem było ponad 20 organizacji, w tym ukraińskie i europejskie ministerstwa, instytucje obronne i wywiadowcze, ambasady oraz ośrodki analityczne. Grupa wyprowadziła skrzynki pocztowe dwóch producentów komponentów do dronów i ukradła kompletny SDK systemu wizyjnego drona.

Przejęła też co najmniej trzech dostawców hotelowego Wi-Fi dla gości i skradzionymi danymi administratora przekierowywała ruch gości przez przejęcie DNS. Microsoft opisał tę metodę w lipcu jako CaptiveCrunch. Według Anthropic nowe sygnatury wykrywania nie zmuszają już napastników do powolnego, ręcznego przepisywania narzędzi.