Siber Suçlular, Fidye Yazılımı Geliştirmek İçin Anthropic’in Claude Yapay Zekâsını Kötüye Kullanıyor

Anthropic tarafından geliştirilen Claude Code adlı araç, siber suçlularca fidye yazılımı oluşturmaktan veri gaspına kadar uzanan birçok yasa dışı faaliyette kötüye kullanıldı.

Yapay Zekâ Desteğiyle Geliştirilen Fidye Yazılımı Piyasaya Sürüldü

Anthropic’in raporuna göre İngiltere merkezli bir saldırgan, Claude Code’u kullanarak fidye yazılımı hizmeti sunan bir operasyon kurdu. Saldırgan, şifreleme algoritmalarını, ağ paylaşımı şifrelemelerini ve sistem izlerini silmeye yarayan modülleri tamamen bu araçla oluşturdu. Rapor, saldırganın teknik bilgi eksikliğini yapay zekâ desteğiyle kapattığını ortaya koydu.

“GTG-2002” olarak takip edilen başka bir olayda saldırgan, Claude Code’u doğrudan operasyonun parçası haline getirdi. Araç, ağ keşfi yaptı, özel olarak hazırlanmış kötü amaçlı yazılımlar üretti ve veri sızdırma işlemlerinde kullanıldı. Saldırgan, ele geçirilen dosyaları yine Claude Code aracılığıyla analiz ederek 75 bin ile 500 bin dolar arasında değişen fidye talepleri belirledi. Ayrıca her kurban için özel HTML fidye notları da oluşturuldu.

Claude Code yalnızca fidye yazılımı için değil farklı dolandırıcılık yöntemlerinde de kullanıldı. Rapor, Kuzey Kore bağlantılı sahte bilişim işçi ilanlarında, Çin merkezli casusluk kampanyalarında ve kart dolandırıcılık hizmetlerinde aracın yer aldığını gösterdi. Bazı saldırganların ise romantik ilişki dolandırıcılıklarında ikna edici mesajlar ve görseller üretmek için Claude Code’dan yararlandığı belirtildi.

Anthropic, tespit ettiği tüm kötü amaçlı hesapları kapattığını açıkladı. Şirket, şüpheli kullanım kalıplarını yakalamak için özel filtreler geliştirdi ve elde ettiği teknik verileri güvenlik araştırmacılarıyla paylaştı. Böylece yeni saldırıların daha kolay tespit edilebileceğini bildirdi.