Про це розповідає KURAZH
Аналітична компанія Anthropic представила новий звіт Threat Intelligence report, в якому йдеться про швидке поширення явища вайб-хакінгу — використання штучного інтелекту для зловмисних цілей.
Застосування ШІ у злочинних схемах
Під поняттям vibe-hacking розуміють ситуації, коли системи штучного інтелекту, зокрема такі як Claude Code, застосовуються не тільки як порадники, а й для пошуку вразливостей та написання шкідливого програмного коду. Для цього достатньо грамотно сформулювати запит для нейромережі. Один з хакерів, використовуючи цей підхід, організував шантаж 17 організацій по всьому світу, серед яких були лікарні, релігійні установи, екстрені служби та навіть підрозділи держбезпеки. Загальна сума викупу перевищила 500 тисяч доларів, а ШІ виступав як консультант і виконавець усієї схеми.
Підробка та шахрайство за участю ШІ
У звіті наводяться й інші приклади зловживання можливостями штучного інтелекту. Зокрема, північнокорейські айтішники за допомогою Claude влаштовувалися на роботу у провідні компанії зі списку Fortune 500 без знання англійської мови чи програмування. Всі професійні завдання вони виконували за допомогою ШІ, а кошти, отримані з цієї діяльності, направлялися на військові програми та промисловий шпіонаж.
Vibe-hacking — це коли ШІ, типу Claude Code, використовується не просто як порадник, а шукає вразливості або пише зловмисний код. Потрібно лише придумати схему і вдало написати запити для нейромережі. Один такий хакер розробив схему шантажу 17 організацій по всьому світу — лікарні, релігійні інститути, екстрені служби, навіть структури держбезпеки. Сума викупу склала більше $500 000. Claude брав участь як консультант і виконавець — все «під ключ».
Штучний інтелект також активно використовується у романтичних шахрайствах — спеціальні Telegram-боти з Claude допомагають створювати реалістичні та емоційні повідомлення, щоб входити в довіру до жертв у США, Японії та Кореї, виманюючи у них гроші. Окрім того, ШІ беруть участь у створенні фішингових листів, написанні шкідливого коду та обході захисних фільтрів. Ці процеси стали значно швидшими та ефективнішими, а тепер навіть одна людина без спеціальних знань може організувати складну шахрайську схему, лише маючи навички правильного формулювання запитів для штучного інтелекту.