Un raport recent publicat de compania americană Anthropic dezvăluie utilizarea modelului de inteligență artificială Claude în operațiuni de spionaj și dezinformare de către grupuri cu legături în Rusia. Documentul evidențiazie modul în care tehnologia este exploatată pentru automatizarea atacurilor cibernetice asupra unor ținte guvernamentale și pentru desfășurarea unor campanii de influență în Africa și Republica Moldova. Compania a reușit să blocheze activitățile identificate și să își întărească sistemele de securitate.
Un grup de hackeri identificat sub numele de GTG-20006 a utilizat Claude pentru a automatiza operațiuni împotriva a peste 20 de ținte strategice. Printre acestea se numără ministere, agenții de apărare și informații, ambasade, precum și companii din sectorul de apărare. Ucraina a fost ținta principală, fiind vizate inclusiv furnizori de tehnologie pentru drone militare și lanțuri de aprovizionare. Grupul are legături cu Midnight Blizzard, o entitate pe care serviciile de informații occidentale o atribuie serviciului de informații externe SVR.
În cadrul operațiunilor de dezinformare, un cont gestionat de un vorbitor de limba rusă a fost utilizat pentru a promova conținut pro-Kremlin în Republica Centrafricană. Această operațiune a fost coordonată cu agenții de presă rusești precum RT, Sputnik Afrique și TASS, precum și cu centrul cultural Casa Rusă. În Republica Moldova, un fost șef regional al rețelei Sputnik a folosit Claude pentru a adapta știri și materiale ale opoziției, astfel încât să se potrivească narațiunilor pro-Kremlin.
O altă amenințare majoră identificată de Anthropic este dezvoltarea de software pentru drone kamikaze. Un grup de dezvoltatori a folosit Claude Code pentru a scrie cod destinat unui roi complet autonom de drone FPV, testând sistemul de țintire pe hardware real. Aceștia au antrenat modelele de IA folosind imagini din operațiunile de luptă din Ucraina și au utilizat o locație din regiunea Donețk ca țintă demonstrativă. Accesul la platformă a fost ocolit prin utilizarea de servere VPN, deoarece Claude nu este disponibil oficial în Rusia.
Tehnologia de inteligență artificială este utilizată de grupul GTG-20006 ca asistent tehnic pentru scrierea de malware, kituri de phishing și instrumente de supraveghere. În plus, modelul a fost folosit ca executant de comenzi în rețelele victimelor pentru colectarea datelor de autentificare și extragerea de informații sub îndrumare umană. Această utilizare permite atât operațiuni cu supraveghere minimă, cât și atacuri complexe asupra unor departamente guvernamentale din Orientul Mijlociu și Asia, în special în domeniul activităților maritime.
Evoluția tehnologică a dezinformării prin IA reflectă o schimbare în metodele de război hibrid utilizate de actori statali. În contextul actual, utilizarea modelelor de limbaj pentru automatizarea atacurilor cibernetice și a campaniilor de influență reprezintă o provocare majoră pentru securitatea națională a statelor vizate. Această tendință subliniază vulnerabilitatea infrastructurilor de apărare și a proceselor de informare publică în fața noilor instrumente de automatizare a conflictelor moderne.
