Russiske spioner bruker AI for autonome cyberangrep

Anthropic, selskapet bak AI-modellen Claude, har avdekket at statlige aktører og kriminelle bruker deres AI til å utføre cyberoperasjoner. Dette innebærer blant annet et tilfelle der en russisk aktør, identifisert som GTG-20006 og knyttet til Midnight Blizzard, brukte Claude-modeller til å automatisere spionasje mot ukrainske og europeiske myndigheter, samt forsvarsrelaterte mål. AI-ens rolle går lenger enn bare en chatbot; den brukes til å orkestrere angrep gjennom fleragentrammeverk. Dette tillater automatisert rekognosering, utnyttelse av sårbarheter og datauthenting. Viktigst er at systemet selv kan overvåke om verktøyene oppdages av sikkerhetsprogramvare og deretter autonomt modifisere og gjenoppbygge skadevaren for å omgå deteksjon. Denne utviklingen endrer hvem som kan utføre avanserte cyberangrep, ettersom AI kollapser skillet mellom ressurssterke statsaktører og individuelle operatører. Slike "AI-boostede" operasjoner reduserer behovet for store team av spesialister og øker hastigheten, omfanget og dybden i angrepene. For norske bedrifter betyr dette at selv mindre aktører kan utgjøre en større trussel, noe som krever en fornyet tilnærming til cybersikkerhet, der statiske deteksjoner alene ikke lenger er tilstrekkelige. Anthropic har stanset aktiviteten, styrket sikkerheten og delt informasjon med myndigheter.