Süni İntellekt Kiberhücumları Yeni Səviyyəyə Qaldırır: Anthropic-dən Təhlükə Xəbərdarlığı

Süni İntellektin Avtomatlaşdırdığı Kiberhücumlar

Anthropic, süni intellekt (AI) agentlərinin kiberhücum zəncirinin bütün mərhələlərini tamamilə avtomatlaşdırmağa qadir olduğunu xəbərdar edib. Şirkətin 2026-cı ilin sentyabrında yayımladığı təhlükə hesabatına əsasən, hədəflərin müəyyən edilməsindən tutmuş, şəhadətnamələrin oğurlanması (Credential Theft), şəbəkələr arasında hərəkət və məlumatların sızdırılmasına qədər bütün addımlar AI tərəfindən idarə oluna bilər.

Claude Modelləri Hücumların Aktiv Hissəsinə Çevrilir

Hesabat, 2025-ci ilin dekabrından 2026-cı ilin avqustuna qədər aşkar edilmiş fəaliyyətləri əhatə edir. Bu dövrdə Anthropic, Claude Haiku, Sonnet və Opus modellərinin hakerlərə sadəcə kod yazmaqda kömək etməklə kifayətlənməyib, həm də hücum əməliyyatlarının aktiv bir hissəsinə çevrildiyini qeyd edir. Şübhəli dövlət dəstəkli qruplar, cinayətkarlar və fərdi “hacktivist”lər tərəfindən istifadə edilən AI, çoxsaylı qurbanlara qarşı hücumlar üçün tələb olunan zamanı, işçi qüvvəsini və texniki biliyi əhəmiyyətli dərəcədə azaldır.

Kiber Kill Chain-in Hər Addımı Avtomatlaşdırılır

Anthropic-in təhlükə kəşfiyyatı hesabatına görə, ictimaiyyətə açıq agent çərçivələri indi Cyber Kill Chain-in hər bir addımını avtomatlaşdıra bilir. Bu sistemlər AI modellərini sistemləri skan edən, zəiflikləri sınaqdan keçirən, əmrləri icra edən və oğurlanmış məlumatları emal edən alətlərlə birləşdirir. İnsan operatorlar hələ də hədəfləri seçir və nəticələri nəzərdən keçirir, lakin agentlər bu qərarlar arasındakı işin böyük hissəsini getdikcə daha çox idarə edirlər. Bu, 2025-ci ilin noyabrında bildirilən əvvəlki AI-lə idarə olunan kiber casusluq kampaniyasına əsaslanır.

Genişlənən Təhlükə Landşaftı

Anthropic, oxşar metodların şübhəli dövlət dəstəkli hakerlərdən kiçik cinayətkar qruplara və tək operatorlara yayıldığını bildirir. PentAGI kimi çərçivələr, agentləri koordinasiya etmək üçün təkrar istifadə edilə bilən sistemlər təqdim edərək, bu iş axınlarını daha asan mənimsənilə bilən edir.

Faktiki Hücum Nümunələri

• GTG-20006 (Midnight Blizzard ilə əlaqəli): Anthropic, fəaliyyəti Midnight Blizzard ilə üst-üstə düşən GTG-20006 qrupunun Ukrayna və Avropa hökumət, hərbi, diplomatik və müdafiə təşkilatlarını, xüsusilə dron texnologiyası və onun tədarükçülərini hədəf aldığını bildirir. Bu qrupun AI iş axınları Phishing infrastrukturu, Credential Theft, Command-and-Control sistemləri və məlumatların toplanmasını dəstəkləyib. Agentlər həmçinin yerləşdirilmiş Malware-in təhlükəsizlik məhsulları tərəfindən aşkar edilib-edilmədiyini izləyib. Aşkar edildikdə, iş axını alətləri dəyişdirib, yenidən qurub, təkrar sınaqdan keçirib və yenilənmiş versiyaları yerləşdirməyə hazırlayıb. Bu geri əlaqə dövrəsi, yalnız məlum Malware imzalarına əsaslanan müdafiə sistemlərini zəiflədə bilər.
• GTG-50014 (ShinyHunters Affiliates): Şübhəli ShinyHunters filialları ilə əlaqəli olan GTG-50014 qrupu, bir operatorun 10 AWS EC2 işçisi üzərində Credential-harvesting pipeline işlətdiyi, 1.8 milyon Android tətbiq paketini yüklədiyi və gizli məlumatlar üçün skan etdiyi hallarını əhatə edir. Operator təsdiqlənmiş nəticələri Telegram-a göndərərək sonrakı istifadə üçün saxlayıb. Başqa bir müdaxilədə isə, hücumçular təxminən 34 saat ərzində 40-dan çox korporativ tenantda 2100-dən çox Azure AD token dəstini boşaldıblar. Anthropic, işin demək olar ki, hamısının AI agentləri tərəfindən yerinə yetirildiyini qeyd edib. Bu hallar, oğurlanmış giriş icazələrinin kompromisə uğramış proqram təminatçısının müştəriləri arasında məlumat oğurluğuna necə sürətlə çevrilə biləcəyini göstərir.

İnsan Faktoru və Yeni Hədəflər

Anthropic vurğulayır ki, avtomatlaşdırma hücum kampaniyalarından insanların tamamilə çıxarılması demək deyil. İnsanlar hələ də hədəf seçimi, oğurlanmış materialların nəzərdən keçirilməsi və giriş icazələrini gəlirə çevirməkdə iştirak edirlər. Daha çox muxtariyyət avtomatik olaraq daha böyük zərərlə nəticələnmir. Bəzi ciddi pozuntular hər addımda insan rəhbərliyi ilə baş verib.

Şirkət, əlaqəli hesabları qadağan edib, təhlükəsizlik tədbirlərini gücləndirib və müvafiq hallarda kəşfiyyat məlumatlarını paylaşıb. Xəbərdarlıq həm də AI şəhadətnamələrinin (API açarları) qiymətli hədəflər olduğunu vurğulayır. Oğurlanmış API açarları qurbanların hesabına daha sonrakı hücumları maliyyələşdirə bilər, buna görə də onların qorunması digər istehsal şəhadətnamələri qədər vacibdir. Anthropic, təsvir edilən müştəri açarı oğurluqlarının öz sistemlərini kompromisə uğratmadığını bildirib.

Bu yeni təhlükə mənzərəsində müdafiəçilərin yeni Malware peyda olan kimi müdafiə sistemlərini yeniləmələri və 16K SOC-dan gələn məlumatlarla TI Feeds-i inteqrasiya etmələri vacibdir.