Ілюстративне зображення. Джерело: ШІ
Anthropic оприлюднила свій свіжий звіт Threat Intelligence report, основна теза якого — набирає популярності вайб-хакінг.
Vibe-hacking — це коли ШІ, типу Claude Code, використовується не просто як порадник, а шукає вразливості або пише зловмисний код. Потрібно лише придумати схему і вдало написати запити для нейромережі. Один такий хакер розробив схему шантажу 17 організацій по всьому світу — лікарні, релігійні інститути, екстрені служби, навіть структури держбезпеки. Сума викупу склала більше $500 000. Claude брав участь як консультант і виконавець — все «під ключ».
Інші кейси не менш цікаві:
Північнокорейські айтішники, яким допомагав Claude, отримували роботу у компаніях із списку Fortune 500 — без англійської, без знання коду, просто з допомогою ШІ. А гроші йшли на військову програму, також відомі приклади промислового шпіонажу. Люди, які не вміють писати код, не володіють професійними знаннями, дуже погано володіють англійською і нічого не знають про американську культуру і закони, просто просять Claude зробити все і отримують роботу. Отримавши роботу можуть продовжувати працювати, виконуючи свої службові обов'язки за допомогою ШІ. Тож, не кажіть начальнику, що ви не можете щось зробити — корейський військовий після будівництва палацу величному Кім Чен Ину зможе.
Романтичні шахрайства теж отримали AI-Powered: Telegram-бот із Claude створював емоційні і достовірні повідомлення, щоб підчепити жертв в США, Японії, Кореї і виманювати з них гроші.
ШІ також використовували для створення фішингових листів, шкідливого коду і обходу фільтрів — використання штучного інтелекту значно прискорює ці процеси і дозволяє гнучко підлаштовуватися під жертву. Якщо раніше для соціальної інженерії потрібна була команда людей зі знанням психології, то тепер з цим чудово справляється одна людина, без знань програмування чи психології, лише з умінням гарно складати запити для ШІ.
Джерело: www.theverge.com