Досье anthropic-iot-camera-credsВредоносное ПО с участием ИИВесь мир
Anthropic блокирует злоумышленника, использовавшего Claude для создания скрапера учётных данных IoT-камер видеонаблюдения
Квалифицированный разработчик использовал Claude для переписывания набора инструментов скрапинга, собирающего утёкшие логины камер с платформ данных об утечках и Telegram-групп с логами стилеров, с целью принудительного получения доступа к устройствам.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 23 апр. 2025
- Локация
- Весь мир
- Цель
- Владельцы подключённых к интернету камер видеонаблюдения
- Критичность
- Средняя
- Инициатор
- Неизвестен (продвинутый индивидуальный разработчик)
- Тип субъекта
- Криминальный
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Квалифицированный разработчик использовал Claude для переписывания набора инструментов скрапинга, собирающего утёкшие логины камер с платформ данных об утечках и Telegram-групп с логами стилеров, с целью принудительного получения доступа к устройствам.
Последствия: Потенциальная компрометация учётных данных камер и проникновение в сети; Anthropic не подтвердила реального успеха.
Кто стоит за инцидентом
Субъект: Неизвестен (продвинутый индивидуальный разработчик)
Атрибуция: Anthropic Threat Intelligence; актор не назван, оценён как технически компетентное лицо, использующее коммерческие платформы данных об утечках.
Мотив: Несанкционированный доступ к камерам видеонаблюдения и сетям за ними
Как это произошло
Вектор атаки: Claude использовался для рефакторинга open-source-скрапера, написания скриптов сбора URL, разбора постов с логами стилеров в Telegram и улучшения поискового бэкенда инструмента
Первопричина: Помощь в программировании общего назначения применена к инструментам двойного назначения для сбора учётных данных; злоупотребление обнаружено поведенческими классификаторами, а не заблокировано на уровне промпта
Хронология
- Anthropic обнаруживает аккаунт, создающий инструментарий для учётных данных камер, и блокирует его
- Кейс опубликован в отчёте Anthropic о злоупотреблениях за март 2025 года
Реагирование
Аккаунт заблокирован; Anthropic привела случай как пример операций с учётными данными, усиленных ИИ, и внесла индикаторы в свои системы обнаружения.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic March 2025 misuse report anthropic.com
- OpenAI June 2025 report (cites the Anthropic report) cdn.openai.com
Цитировать это досье
Anthropic блокирует злоумышленника, использовавшего Claude для создания скрапера учётных данных IoT-камер видеонаблюдения. AI Threat Watch, досье anthropic-iot-camera-creds, 23 апр. 2025. https://aithreat.io/ru/cases/anthropic-iot-camera-creds/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-iot-camera-creds/