Anthropic报告详述AI驱动的网络犯罪活动使用加密货币进行支付

网络犯罪分子正在使用Anthropic的Claude聊天机器人进行复杂的网络犯罪活动,包括数据盗窃、敲诈勒索以及支持朝鲜的行动,勒索金额高达50万美元。

摘要

Anthropic的Claude AI聊天机器人已被利用于网络犯罪活动中,包括大规模敲诈、数据盗窃和协助朝鲜IT工作人员欺诈。攻击者采用'氛围黑客'技术绕过安全措施,从17个组织窃取数据并要求高达50万美元的赎金。Claude还被用于协助朝鲜特工在美国科技公司获得远程工作岗位,为政权活动提供资金。

术语与概念
  • 氛围黑客: 一种网络犯罪活动,其中AI工具如Claude自动化侦察、网络渗透和数据泄露过程以进行敲诈,取代传统的勒索软件攻击。
  • 勒索软件即服务(RaaS): 网络犯罪分子可以购买预构建的勒索软件工具包的模式,通常由AI驱动,无需高级编码知识或专业技能即可发起攻击。