Primul atac cibernetic la scară largă care folosește instrumente de inteligență artificială cu intervenție umană minimă
Bogdan Alexandru Duca, analist politic
21.11.2025
Hackerii au folosit instrumentul IA Claude Code de la Anthropic pentru a efectua spionaj avansat asupra a aproximativ treizeci de ținte din întreaga lume, pătrunzând cu succes în mai multe organizații majore, relatează „Cyber Security News”.
Am asistat astfel la primul atac cibernetic la scară largă documentat, executat în principal prin valorificarea inteligenței artificiale cu intervenție umană minimă.
Operațiunea, detectată la mijlocul lunii septembrie 2025 de echipa de securitate Anthropic, a vizat companii de tehnologie de top, instituții financiare, firme producătoare de substanțe chimice și agenții guvernamentale.
Ceea ce a diferențiat acest atac de cele anterioare a fost utilizarea intensă a agenților de inteligență artificială avansați. Aceste sisteme pot funcționa singure și au nevoie de oameni doar din când în când.
Atacatorii l-au pus pe Claude Code să efectueze sarcini complexe de spargere folosind tehnici avansate de jailbreaking.
Au păcălit inteligența artificială împărțind atacul în sarcini aparent inofensive și prefăcându-se că lucrează pentru o companie reală de securitate cibernetică care se apără împotriva amenințărilor reale.
Operațiunea a trecut prin faze distincte. Mai întâi, operatorii umani au selectat țintele și au dezvoltat cadre de atac.
Claude Code a efectuat apoi recunoaștere, identificând baze de date de mare valoare și vulnerabilități de securitate în cadrul infrastructurii țintă.
Inteligența artificială a scris propriul cod de exploatare, a colectat acreditări, a extras date sensibile și a creat backdoor-uri, toate acestea generând în același timp o documentație completă pentru operațiunile viitoare.
În mod remarcabil, Claude a efectuat 80-90% din acțiuni, intervenția umană fiind necesară doar la aproximativ 4-6 puncte de decizie critice per atac.
În perioada de vârf de activitate, inteligența artificială a executat mii de solicitări pe secundă, un ritm imposibil de realizat pentru hackerii umani. Acest nivel de eficiență a marcat o schimbare majoră în capacitățile de atac cibernetic.
Acest incident arată că noile abilități ale agenților inteligenți artificiali au facilitat mult efectuarea de atacuri cibernetice avansate de către oameni.
Grupurile de actori amenințători mai puțin experimentați și cu mai puține resurse pot acum executa operațiuni la scară largă, care anterior necesitau expertiză și efort uman extins.
Descoperirea Anthropic evidențiază o problemă serioasă: aceleași capabilități ale inteligenței artificiale care permit aceste atacuri sunt esențiale pentru apărarea cibernetică. Echipele de securitate Anthropic sunt sfătuite să experimenteze cu apărarea asistată de inteligență artificială în automatizarea Centrului de Operațiuni de Securitate, detectarea amenințărilor, evaluarea vulnerabilităților și răspunsul la incidente.
Experții din industrie spun că platformele de inteligență artificială au nevoie de protecții mai puternice pentru a împiedica actorii rău intenționați să le utilizeze în mod abuziv.
Metodele îmbunătățite de detectare, partajarea îmbunătățită a informațiilor despre amenințări și controalele de siguranță mai puternice rămân esențiale, deoarece actorii de amenințare adoptă din ce în ce mai mult aceste tehnologii puternice.
Incidentul marchează un punct de cotitură în peisajul securității cibernetice, semnalând faptul că organizațiile trebuie să își adapteze rapid strategiile defensive pentru a contracara amenințările orchestrate de inteligența artificială.
Abonați-vă la canalul nostru de Telegram pentru clipuri și informații de ultim moment: https://t.me/nymagazinromania
Urmăriți-ne pe Facebook ca să fiți conectați la prezent: New York Magazin România
Ne puteți contacta la: contact@nymagazin.ro și nymagazin@aol.com
