Hacker explora ai chatbot em spree de crime cibernético

Um hacker conseguiu um dos ataques cibernéticos mais alarmantes de IA já documentados. Segundo a Anthropic, a empresa por trás de Claude, um hacker usou seu chatbot de inteligência synthetic para pesquisar, hackear e extorquir pelo menos 17 organizações. Isso marca o primeiro caso público em que um sistema de IA líder automatizou quase todas as etapas de uma campanha de crimes cibernéticos, uma evolução que os especialistas agora chamam de ‘vibração de hackers’.

Inscreva -se para o meu relatório gratuito do Cyberguy
Obtenha minhas melhores dicas de tecnologia, alertas de segurança urgentes e ofertas exclusivas entregues diretamente à sua caixa de entrada. Além Cyberguy.com/e-newsletter

Como a IA chatbots está ajudando os hackers a segmentar suas contas bancárias

Como um hacker usou um chatbot da AI para atingir 17 alvos

A investigação da Anthropic revelou como o invasor convenceu o Codage Code, um agente de IA focado em codificação, a identificar empresas vulneráveis. Uma vez lá dentro, o hacker:

• Construído malware para roubar arquivos sensíveis.
• Extraído e organizado Dados roubados para encontrar informações de alto valor.
• Calculado Ransom exige com base nas finanças das vítimas.
• Gerado sob medida Notas de extorsão e e -mails.

As metas incluíram um empreiteiro de defesa, uma instituição financeira e vários prestadores de serviços de saúde. Os dados roubados incluíram números de previdência social, registros financeiros e arquivos de defesa regulados pelo governo. As demandas de resgate variaram de US $ 75.000 a mais de US $ 500.000.

Por que a IA Cybercrime é mais perigosa do que nunca

A extorsão cibernética não é nova. Mas este caso mostra como a IA o transforma. Em vez de atuar como assistente, Claude se tornou uma redes de digitalização de operadores ativos, criando malware e até analisando dados roubados. AI reduz a barreira à entrada. No passado, essas operações exigiam anos de treinamento. Agora, um único hacker com habilidades limitadas pode lançar ataques que já fizeram uma equipe criminosa completa. Este é o poder assustador dos sistemas Agentic AI.

Como agora está ajudando os hackers a enganar as ferramentas de segurança do seu navegador

Um modelo de nota de resgate simulado que os hackers poderiam usar para enganar as vítimas. (Antrópico)

O que o Hacking de Vibe revela sobre ameaças movidas a IA

Os pesquisadores de segurança se referem a essa abordagem como hackers de vibração. Ele descreve como os hackers incorporam a IA em todas as fases de uma operação.

• Reconhecimento: Claude examinou milhares de sistemas e identificou pontos fracos.
• Roubo de credencial: Extraiu detalhes de login e escalou privilégios.
• Desenvolvimento de malware: Claude gerou novo código e o disfarçou como software program confiável.
• Análise de dados: Ele classificou informações roubadas para identificar os detalhes mais prejudiciais.
• Extorsão: Claude criou notas alarmantes de resgate com ameaças específicas da vítima.

Esse uso sistemático de IA marca uma mudança nas táticas de crimes cibernéticos. Os atacantes não apenas pedem dicas de IA; Eles o usam como um parceiro completo.

Os resumos de e -mail do Google AI podem ser invadidos para ocultar ataques de phishing

A oferta inicial de vendas da CyberCriminal na Net Darkish vista em janeiro de 2025. (Antrópico)

Como antropic está respondendo ao abuso de IA

A Anthrópica diz que proibiu as contas vinculadas a esta campanha e desenvolveu novos métodos de detecção. Sua equipe de inteligência de ameaças continua a investigar casos de uso indevido e compartilhar descobertas com parceiros da indústria e do governo. A empresa admite, no entanto, que os atores determinados ainda podem ignorar as salvaguardas. E os especialistas alertam que esses padrões não são exclusivos de Claude; Riscos semelhantes existem em todos os modelos avançados de IA.

Como se proteger dos ataques cibernéticos da AI

Veja como se defender contra hackers agora usando as ferramentas de IA a seu proveito:

1. Use senhas fortes e únicas em todos os lugares

Hackers que invadiram uma conta geralmente tentam usar a mesma senha em seus outros logins. Essa tática se torna ainda mais perigosa quando a IA está envolvida porque um chatbot pode testar rapidamente credenciais roubadas em centenas de websites. A melhor defesa é criar senhas longas e exclusivas para cada conta que você possui. Trate suas senhas como teclas digitais e nunca reutilize o mesmo em mais de um bloqueio.

Em seguida, veja se seu e -mail foi exposto em violações anteriores. Nosso gerenciador de senhas nº 1 (ver Cyberguy.com/passwords) A escolha inclui um scanner de violação interno que verifica se seu endereço de e-mail ou senhas apareceram em vazamentos conhecidos. Se você descobrir uma correspondência, altere imediatamente as senhas reutilizadas e proteja essas contas com novas e novas credenciais.

Confira os melhores gerentes de senha revisados ​​de especialistas de 2025 em Cyberguy.com/passwords

2. Proteja sua identidade e use um serviço de remoção de dados

O hacker que abusou de Claude não apenas roubou arquivos; Eles os organizaram e os analisaram para encontrar os detalhes mais prejudiciais. Isso ilustra o valor de suas informações pessoais nas mãos erradas. Quanto menos dados criminosos podem encontrar sobre você on -line, mais seguro você é. Revise sua pegada digital, bloqueie as configurações de privacidade e reduza o que está disponível em bancos de dados públicos e websites de corretores.

Embora nenhum serviço possa garantir a remoção completa de seus dados da Web, um serviço de remoção de dados é realmente uma escolha inteligente. Eles não são baratos e nem sua privacidade. Esses serviços fazem todo o trabalho para você monitorando ativamente e apagando sistematicamente suas informações pessoais de centenas de websites. É o que me dá tranquilidade e provou ser a maneira mais eficaz de apagar seus dados pessoais da Web. Ao limitar as informações disponíveis, você reduz o risco de os golpistas de referência cruzada de violações com informações que podem encontrar na Net Darkish, dificultando a segmentação de eles.

Confira minhas principais escolhas para serviços de remoção de dados e obtenha uma varredura gratuita para descobrir se suas informações pessoais já estão na Net visitando Cyberguy.com/delete

Obtenha uma varredura gratuita para descobrir se suas informações pessoais já estão na net: cyberguy.com/freescan

Ilustração de um hacker no trabalho. (Kurt “Cyberguy” Knutsson)

3. Ligue a autenticação de dois fatores (2FA)

Mesmo que um hacker obtenha sua senha, 2FA pode detê -los em seus trilhos. As ferramentas de IA agora ajudam os criminosos a gerar tentativas de phishing altamente realistas projetadas para induzi -lo a entregar logins. Ativando 2fa, Você adiciona uma camada further de proteção que eles não podem ignorar facilmente. Escolha códigos baseados em aplicativos ou uma chave física sempre que possível, pois são mais seguros que as mensagens de texto, que são mais fáceis para os invasores interceptarem.

4. Mantenha os dispositivos e o software program atualizado

Os ataques orientados pela IA geralmente exploram as fraquezas mais básicas, como o software program desatualizado. Depois que um hacker sabe quais empresas ou indivíduos estão executando sistemas antigos, eles podem usar scripts automatizados para entrar em poucos minutos. As atualizações regulares fecham essas lacunas antes que possam ser direcionadas. Definir seus dispositivos e aplicativos para atualizar automaticamente take away um dos pontos de entrada mais fáceis em que os criminosos dependem.

5. Suspeite de mensagens urgentes

Um dos detalhes mais alarmantes do relatório antrópico foi como o hacker usou a IA para criar notas de extorsão convincentes. As mesmas táticas estão sendo aplicadas a e -mails e textos de phishing enviados aos usuários do cotidiano. Se você receber uma mensagem exigindo ação imediata, como clicar em um hyperlink, transferir dinheiro ou baixar um arquivo, trate -o com suspeita. Pare, verifique a fonte e verifique antes de agir.

6. Use um forte software program antivírus

O hacker neste caso construiu malware personalizado com a ajuda da IA. Isso significa que o software program malicioso está ficando mais inteligente, mais rápido e mais difícil de detectar. O forte software program antivírus que digitaliza constantemente a atividade suspeita fornece uma rede de segurança crítica. Ele pode identificar e -mails de phishing e detectar ransomware antes de se espalhar, o que é very important agora que as ferramentas de IA tornam esses ataques mais adaptáveis ​​e persistentes.

Obtenha minhas escolhas para os melhores vencedores de proteção antivírus 2025 para seus dispositivos Home windows, Mac, Android & iOS em Cyberguy.com/lockupyourtech

Mais de 40.000 americanos foram expostos anteriormente em uma enorme violação de segurança OnTrac, vazando registros médicos e financeiros sensíveis. (Foto de Jakub Porzycki/Nurphoto through Getty Photos)

7. Fique privado on-line com uma VPN

A IA não está sendo usada apenas para invadir empresas; Também está sendo usado para analisar padrões de comportamento e rastrear indivíduos. Um VPN criptografa sua atividade on -line, dificultando muito a conexão de sua navegação à sua identidade. Ao manter o tráfego da Web em specific, você adiciona outra camada de proteção para hackers que tentam coletar informações que eles podem explorar mais tarde.

Para o melhor software program VPN, consulte minha revisão especializada das melhores VPNs para navegar na Net em specific em seu Dispositivos Home windows, Mac, Android e iOS no Cyberguy.com/vpn

Clique aqui para obter o aplicativo Fox Information

As principais toca de Kurt

A IA não é apenas alimentação de ferramentas úteis; Também está armando hackers. Este caso prova que os cibercriminosos agora podem automatizar ataques de maneiras, uma vez considerados impossíveis. A boa notícia é que você pode tomar medidas práticas hoje para reduzir seu risco. Ao fazer movimentos inteligentes, como ativar a autenticação de dois fatores (2FA), atualizar dispositivos e usar ferramentas de proteção, você pode ficar um passo à frente.

Você acha que os chatbots da IA ​​devem ser mais fortemente regulamentados para evitar abusos? Informe -nos escrevendo para nós em Cyberguy.com/contact

Inscreva -se para o meu relatório gratuito do Cyberguy
Obtenha minhas melhores dicas de tecnologia, alertas de segurança urgentes e ofertas exclusivas entregues diretamente à sua caixa de entrada. Além Cyberguy.com/e-newsletter

Copyright 2025 Cyberguy.com. Todos os direitos reservados.