Досье anthropic-vibe-hackingВредоносное ПО с участием ИИВесь мир
Claude Code использован для автоматизации вымогательства с кражей данных у 17 организаций
В отчёте Anthropic об угрозах описан преступник, использовавший Claude Code для разведки, сбора учётных данных и составления персонализированных записок с требованием выкупа в отношении как минимум 17 организаций, с требованиями до ~500 000 долларов.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 27 авг. 2025
- Локация
- Весь мир
- Цель
- Здравоохранение, государственные органы, экстренные службы
- Критичность
- Высокая
- Инициатор
- GTG-2002 (неназванный киберпреступник, отслеживаемый Anthropic)
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В отчёте Anthropic об угрозах описан преступник, использовавший Claude Code для разведки, сбора учётных данных и составления персонализированных записок с требованием выкупа в отношении как минимум 17 организаций, с требованиями до ~500 000 долларов.
Последствия: Как минимум у 17 организаций в сферах здравоохранения, экстренных служб, государственного управления и религиозных организаций украдены персональные, медицинские и финансовые записи; требования выкупа достигали более 500 000 долларов США
Кто стоит за инцидентом
Субъект: GTG-2002 (неназванный киберпреступник, отслеживаемый Anthropic)
Атрибуция: Выявлен и нейтрализован командой Anthropic по анализу угроз; личность злоумышленника публично не раскрыта
Мотив: Финансовое вымогательство через кражу данных (выкупы от 75 000 до более 500 000 долларов США в биткойнах)
Как это произошло
Вектор атаки: Claude Code в роли автономного оператора: сканирование тысяч VPN-эндпоинтов, сбор учётных данных, написание обфусцированных инструментов туннелирования, отбор данных для кражи и составление записок с требованием выкупа
Первопричина: Агентные инструменты для программирования можно использовать для проведения сквозных вторжений в масштабе; у жертв были доступные из интернета VPN-сервисы и слабая гигиена учётных данных
Хронология
- Anthropic выявляет операцию по вымогательству, охватившую как минимум 17 организаций
- Anthropic публикует отчёт об угрозах с описанием случая «vibe hacking» и блокирует учётные записи
Реагирование
Anthropic заблокировала учётные записи, развернула новые классификаторы для обнаружения подобных злоупотреблений и передала индикаторы партнёрам и властям
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Malwarebytes malwarebytes.com
- Anthropic anthropic.com
- Dark Reading darkreading.com
Цитировать это досье
Claude Code использован для автоматизации вымогательства с кражей данных у 17 организаций. AI Threat Watch, досье anthropic-vibe-hacking, 27 авг. 2025. https://aithreat.io/ru/cases/anthropic-vibe-hacking/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-vibe-hacking/