CrowdStrike: quattro gruppi di hacker hanno aggirato le protezioni dell'IA in attacchi autonomi

CrowdStrike ha riferito che tra maggio e agosto quattro gruppi di minaccia precedentemente non identificati hanno eseguito attacchi informatici guidati dall'IA che hanno aggirato le protezioni dei modelli. Questi gruppi comunicavano in cinese, spagnolo, inglese, indonesiano e russo. Lasciando esposti i loro framework di IA, hanno permesso ai ricercatori di esaminare le loro operazioni e i loro modelli, in particolare Claude di Anthropic e Deepseek. Il gruppo che comunicava in spagnolo e inglese ha preso di mira il settore sanitario in Argentina, colpendo almeno 15 organizzazioni e ottenendo credenziali e cartelle cliniche. Nel frattempo, il gruppo di lingua cinese si è concentrato su entità governative e private in Brasile e Colombia, utilizzando Claude Opus 4.8 e uno strumento chiamato ClawGod. I gruppi russo e indonesiano hanno impiegato tecniche di base, compromettendo diversi domini. Adam Meyers ha sottolineato l'importanza del routing e della selezione dei modelli. Anthropic e Deepseek non hanno rilasciato commenti.