Кибергруппировки начали использовать Claude Code для автономных атак

Компания Anthropic опубликовала масштабный отчет, проанализировав 832 аккаунта, заблокированных за вредоносную активность с весны 2025 по весну 2026 года. Выяснилось, что злоумышленники начали массово делегировать алгоритмам постэксплуатацию и закрепление внутри уже взломанных сетей.

Из 832 заблокированных профилей 560 использовали ИИ для написания вредоносного кода, а 54 аккаунта применяли языковые модели для хитрого горизонтального перемещения внутри корпоративных систем.

Доля серьезных атак (от среднего уровня риска и выше) всего за год подскочила с 33% до 56%. То, что раньше требовало глубоких технических знаний, бессонных ночей и высокой квалификации, теперь спокойно делает ИИ-агент по текстовому запросу.

Исследователи отмечают снижение эффективности традиционных метрик оценки угроз. Количество применяемых техник больше не указывает на реальный уровень опасности: слабые атакующие в среднем использовали 16 техник, а сильные около 20. Наибольшую угрозу теперь представляют группы, выстраивающие автономные системы, где алгоритмы самостоятельно связывают шаги атаки в единую цепочку.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX