Rússia usa Claude para acelerar espionagem cibernética contra alvos ucranianos e europeus

A AI entra em uma campanha de espionagem estabelecida

Um operador ligado à Rússia usou os modelos de inteligência artificial Claude da Anthropic durante as operações cibernéticas contra a Ucrânia e outros alvos europeus, de acordo com um relatório de ameaça publicado em 10 de setembro e revisado pelo The Kyiv Independent. A campanha focou-se em ministérios governamentais, agências militares e de inteligência, missões diplomáticas, empresas de defesa e organizações conectadas à tecnologia de drones. A Anthropic identificou mais de 20 organizações no planejamento, reconhecimento e operações ativas do operador.

A atividade não se referiu a um ataque cibernético autônomo conduzido inteiramente por um modelo. Os operadores humanos dirigiram a campanha, enquanto Claude ajudou-os a escanear serviços expostos, processar informações e modificar malware quando as ferramentas de segurança existentes detetaram. Essa distinção é importante: a divulgação mostra que a IA diminui o tempo e a experiência necessários para partes de uma operação de espionagem convencional ligada ao Estado, em vez de escolher objetivos independentemente ou lançar ataques.

As contas e conversas do governo foram alvos

O governo ucraniano, o pessoal militar e diplomático estavam a repetir metas. O operador examinou e-mail e sistemas de acesso remoto em mais de duas dozes organizações governamentais ucranianas. Também tentou assumir contas do WhatsApp registrando dispositivos de companheira ocultos, suprimindo notificações de leitura e exportando conversas em russo e ucraniano. Pelo menos dois ex-funcionários da Ucrânia foram alvo através deste método.

O Kyiv Independent informou que Anthropic associou a atividade com um ator cujo alvo e métodos eram consistentes com Midnight Blizzard, um grupo patrocinado pelo Estado russo. A atribuição da empresa dependia em parte da identidade russa do operador e da mercadoria. Uma vez que a evidência técnica subjacente vem do prestador que detectou a atividade, a divulgação deve ser tratada como uma atribuição documentada do prestador, não como uma conclusão judicial.

Por que a divulgação é importante

A União Europeia descreveu separadamente um amplo ecossistema cibernético russo que ataca agências governamentais, serviços essenciais e infraestruturas críticas nos países da UE e na Ucrânia. Em julho, o Conselho sancionou nove pessoas e quatro entidades acusadas de realizar, permitir ou facilitar atividades cibernéticas maliciosas da Rússia. Esse registro oficial estabelece o ambiente de ameaça mais amplo ligado ao Estado, embora não confirme de forma independente a campanha recentemente divulgada da Anthropic.

A questão imediata é se outros fornecedores podem detectar uso semelhante rapidamente o suficiente para interromper antes que os dados sejam roubados. A campanha demonstra que as equipes de segurança devem monitorar não só o tráfego de software malicioso e de rede, mas também como os serviços de IA comerciais são incorporados em fluxos de trabalho hostis. A Ucrânia e os governos europeus também terão que endurecer as contas de mensagens, os sistemas de acesso remoto e as cadeias de abastecimento de tecnologia que o operador examinou repetidamente.