Досье anthropic-gtg-50020-sandbox-keysПромпт-инъекцияВесь мир
GTG-50020: вымогатель провёл промпт-инъекцию в песочницу оценки ИИ-вендора, а затем атаковал 30 ИИ-компаний
Русскоязычный вымогатель, ранее похитивший 26 ГБ данных у платформ бронирования и финтех-платформ, внедрил промпты в автоматизированную песочницу оценки ИИ-вендора, чтобы извлечь рабочие ключи API, а затем атаковал около 30 ИИ-компаний.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Песочницы оценки и ключи API ИИ-вендоров
- Критичность
- Высокая
- Инициатор
- GTG-50020 (русскоязычный, финансово мотивированный)
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Русскоязычный вымогатель, ранее похитивший 26 ГБ данных у платформ бронирования и финтех-платформ, внедрил промпты в автоматизированную песочницу оценки ИИ-вендора, чтобы извлечь рабочие ключи API, а затем атаковал около 30 ИИ-компаний.
Последствия: Ключи API клиентов похищены и использованы для нагрузок злоумышленника; около 30 ИИ-компаний атакованы за четыре дня; системы Anthropic не скомпрометированы.
Кто стоит за инцидентом
Субъект: GTG-50020 (русскоязычный, финансово мотивированный)
Атрибуция: Anthropic Threat Intelligence; русскоязычный финансово мотивированный злоумышленник, ранее требовавший от других жертв от 1,5 до 2,5 млн долларов.
Мотив: Вымогательство и доступ к ещё не выпущенной модели Claude
Как это произошло
Вектор атаки: Промпт-инъекция в автоматизированную песочницу оценки для эксфильтрации рабочих ключей API клиентов с последующим их использованием
Первопричина: Конвейеры оценки обрабатывали недоверенный контент, имея доступ к действующим учётным данным
Хронология
- Злоумышленник похищает около 26 ГБ данных у платформ бронирования отелей и финтех-платформ и требует от 1,5 до 2,5 млн долларов
- Промпт-инъекция в песочницу оценки ИИ-вендора позволяет получить рабочие ключи API
- Anthropic сообщает, что все попытки получить доступ к невыпущенной модели Claude провалились
Реагирование
Anthropic заявляет, что все попытки добраться до невыпущенных моделей провалились; затронутые ключи принадлежали клиентам; кейс передан отраслевым партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Цитировать это досье
GTG-50020: вымогатель провёл промпт-инъекцию в песочницу оценки ИИ-вендора, а затем атаковал 30 ИИ-компаний. AI Threat Watch, досье anthropic-gtg-50020-sandbox-keys, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-gtg-50020-sandbox-keys/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-50020-sandbox-keys/