Criminosos estão 'hackeando o clima' com IA em níveis sem precedentes: Anthropic
Apesar das “barreiras sofisticadas”, a empresa de infraestrutura de IA Anthropic afirma que cibercriminosos ainda estão encontrando maneiras de usar indevidamente seu chatbot de IA, Claude, para realizar ataques cibernéticos em grande escala.
Em um relatório de “Threat Intelligence” divulgado na quarta-feira, membros da equipe de Threat Intelligence da Anthropic, incluindo Alex Moix, Ken Lebedev e Jacob Klein, compartilharam vários casos em que criminosos usaram indevidamente o chatbot Claude, com alguns ataques exigindo mais de US$ 500.000 em resgate.
Eles descobriram que o chatbot foi usado não apenas para fornecer conselhos técnicos aos criminosos, mas também para executar diretamente invasões em seu nome através do “vibe hacking”, permitindo que realizassem ataques com apenas conhecimentos básicos de codificação e criptografia.
Em fevereiro, a empresa de segurança blockchain Chainalysis previu que os golpes com criptomoedas poderiam ter seu maior ano em 2025, já que a IA generativa tornou os ataques mais escaláveis e acessíveis. A Anthropic identificou um hacker que estava praticando “vibe hacking” com Claude para roubar dados sensíveis de pelo menos 17 organizações — incluindo instituições de saúde, serviços de emergência, governo e instituições religiosas — com exigências de resgate variando de US$ 75.000 a US$ 500.000 em Bitcoin.
Uma nota de resgate simulada demonstra como cibercriminosos utilizam Claude para fazer ameaças. Fonte: Anthropic O hacker treinou Claude para avaliar registros financeiros roubados, calcular valores apropriados de resgate e redigir notas de resgate personalizadas para maximizar a pressão psicológica.
Embora a Anthropic tenha posteriormente banido o invasor, o incidente reflete como a IA está facilitando para que até mesmo programadores de nível básico realizem crimes cibernéticos em um “grau sem precedentes”.
“Atores que não conseguem implementar independentemente criptografia básica ou entender a mecânica de syscalls agora estão criando com sucesso ransomware com capacidades de evasão [e] implementando técnicas anti-análise.”
Trabalhadores de TI norte-coreanos também usaram o Claude da Anthropic
A Anthropic também descobriu que trabalhadores de TI norte-coreanos têm usado Claude para forjar identidades convincentes, passar em testes técnicos de codificação e até mesmo garantir cargos remotos em empresas de tecnologia Fortune 500 dos EUA. Eles também usaram Claude para preparar respostas para entrevistas para esses cargos.
Claude também foi utilizado para realizar o trabalho técnico após a contratação, disse a Anthropic, observando que os esquemas de emprego foram projetados para direcionar lucros ao regime norte-coreano, apesar das sanções internacionais.
Distribuição das tarefas realizadas com Claude por trabalhadores de TI norte-coreanos. Fonte: Anthropic No início deste mês, um trabalhador de TI norte-coreano foi contra-hackeado, onde foi descoberto que uma equipe de seis pessoas compartilhava pelo menos 31 identidades falsas, obtendo desde documentos de identidade governamentais e números de telefone até a compra de contas no LinkedIn e UpWork para mascarar suas verdadeiras identidades e conseguir empregos no setor de cripto.
Um dos trabalhadores supostamente participou de uma entrevista para uma vaga de engenheiro full-stack na Polygon Labs, enquanto outras evidências mostraram respostas roteirizadas para entrevistas nas quais alegavam ter experiência no marketplace de NFT OpenSea e no provedor de oráculos blockchain Chainlink.
A Anthropic afirmou que seu novo relatório tem como objetivo discutir publicamente incidentes de uso indevido para ajudar a comunidade mais ampla de segurança e segurança de IA e fortalecer a defesa da indústria contra abusos de IA.
A empresa afirmou que, apesar de implementar “medidas sofisticadas de segurança e proteção” para evitar o uso indevido do Claude, agentes maliciosos continuam encontrando maneiras de contorná-las.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Relatório trimestral abaixo do esperado e receita sem melhora! Nike anuncia nova rodada de demissões; ações têm pior desempenho histórico e quase caem pela metade | Notícias de resultados financeiros
A receita trimestral da Nike caiu 4% em relação ao ano anterior, e a projeção anual está muito abaixo das expectativas, com o lucro por ação previsto entre US$ 1,15 e US$ 1,35, bem inferior à estimativa dos analistas de US$ 1,68. O novo plano de demissões "Pace" visa economizar US$ 2,5 bilhões até 2031. A classificação de Wall Street caiu para o nível mais baixo em 25 anos, com o preço-alvo do Bank of America fixado em apenas US$ 30, e a recuperação das vendas está prevista apenas para 2028.
Mercado de ações dos EUA com "calma aparente": índices a um passo das máximas históricas, mas quase todos os setores sofrem grandes perdas
O rendimento dos títulos do Tesouro dos EUA de 10 anos subiu para 5,34%, causando uma ruptura silenciosa no mercado: O índice S&P 500 está a menos de 2% do seu recorde histórico, mas, no último mês, a mediana das ações componentes do S&P 500 caiu 5%, e o índice de peso igual teve sete semanas consecutivas de queda. Mais de um terço das ações de empresas de pequena capitalização tornaram-se “empresas zumbis”, as ações de bancos caíram mais de 12% desde o seu pico, e as empresas de serviços públicos estão a um passo do território de mercado de baixa. Atualmente, o único suporte vem dos gigantes de tecnologia de IA — caso as expectativas de lucro da IA sejam frustradas, o risco de uma queda generalizada, que estava oculto, explodirá instantaneamente.
A inflação em Tóquio supera as expectativas! Alarme de “ajuste excessivo” do Banco Central do Japão soa, aumento de juros em dezembro está garantido?
À medida que o impacto de algumas medidas temporárias do governo japonês diminui, o principal indicador de inflação de Tóquio sobe significativamente, o que fortalece a posição do Banco Central do Japão para continuar aumentando as taxas de juros, à medida que as autoridades aceleram a normalização da política econômica.
Preços de criptomoedas
Mais
