KALIMANTAN SELATAN — Bentuk penyalahgunaan yang diidentifikasi mencakup operasi siber, spionase, penipuan, pengembangan senjata biologis dan konvensional, serta model distillation. Anthropic mengklaim telah memblokir akun-akun tersebut dan menghubungi pihak berwenang, mitra industri, serta para korban.
Perusahaan juga menyesuaikan pengamanannya berdasarkan pola penyalahgunaan yang diamati, dan menambah langkah deteksi agar kasus serupa bisa ditangani lebih cepat.
Bagaimana ShinyHunters Menyedot Data 1,8 Juta APK
Dalam temuan terhadap kelompok pencurian dan penjualan data ShinyHunters, Anthropic menyebut seorang anggota bernama samaran 'frkoo' mengirimkan program pengumpulan kredensial lewat 10 worker AWS EC2.
Program itu mengambil data sensitif dari 1,8 juta aplikasi Android di berbagai toko aplikasi. Prosesnya mengunduh massal 1,8 juta APK berbeda, lalu mendekompilasi dan memindainya memakai TruffleHog.
Hasilnya disalurkan real-time ke grup Telegram yang terorganisasi dalam lebih dari 100 kategori berdasarkan sumber. Pelaku juga menjalankan proses otomatis lain untuk mengumpulkan alamat email GitHub, yang dipakai mendapatkan GitHub Personal Access Token (PAT).
Selain pencurian data aplikasi, frkoo menjalankan bisnis penipuan kartu kredit dengan menyamar sebagai Kepolisian Nasional Prancis. Mereka menjual catatan kartu pembayaran, informasi personal, dan alamat korban.
ShinyHunters juga mencuri kunci API AI untuk membobol organisasi lain atau melakukan pengintaian. Dalam salah satu kasus, mereka membobol penyedia perangkat lunak suatu layanan dan mencuri data milik 200 penggunanya.
Dengan bantuan Claude, pelaku butuh sekitar 34 jam untuk mengekstrak data dan mendapatkan lebih dari 2.100 set token autentikasi pusat data Microsoft Azure AD. Token itu terhubung ke lebih dari 40 perusahaan berbeda.
"Agen AI yang melakukan hampir semua pekerjaan tersebut," kata Anthropic.
Selain itu, ShinyHunters memakai Claude untuk membobol provider teknologi dan mencuri data sebesar 1TB, meretas maskapai penerbangan, dan membobol akses sistem perusahaan energi. Mereka bergerak cepat setelah mendapat akses awal, kadang mencuri banyak data hanya dalam beberapa jam, dan beralih dari satu token curian ke kendali administratif penuh dalam waktu kurang dari tiga jam.
Midnight Blizzard Otomatisasi Malware dan Phishing
Anthropic juga melaporkan penyalahgunaan Claude oleh kelompok mata-mata Rusia Midnight Blizzard. Mereka memakai model ini untuk mengotomatisasi pengembangan malware, riset, akuisisi infrastruktur, phishing, pertahanan akses, command-and-control (c2), dan eksfiltrasi data.
Penggunaannya mencakup phishing kode perangkat, serangan ClickFix, pembajakan DNS lewat jaringan Wi-Fi, pengambilalihan akun WhatsApp, pencurian email berbasis cloud, serta malware Windows, Android, dan iOS.
Sasaran mereka lebih dari 20 entitas pemerintah, pertahanan, diplomatik, intelijen, dan kebijakan luar negeri. Kelompok ini juga membuat mekanisme yang membangun ulang malware jika terdeteksi sistem keamanan.
GTG-10007 Incar 50 Organisasi, Termasuk di Asia Tenggara
Operasi spionase lain datang dari kelompok berbahasa Mandarin yang dilacak sebagai GTG-10007. Mereka memakai Claude sebagai lapisan rekayasa dan orkestrasi program serangan terkoordinasi yang melibatkan berbagai tugas.
Upaya itu meliputi penyusupan ke sistem produksi, pengintaian jaringan pemerintah asing di Timur Tengah, Eropa, dan Asia Tenggara, riset kelemahan dan eksploitasi produk sistem keamanan, pengembangan malware, serta pembangunan platform pengumpulan intelijen.
GTG-10007 menargetkan sekitar 50 organisasi di berbagai sektor, termasuk pemerintahan, pendidikan, ritel, energi, teknologi, perawatan kesehatan, keuangan, dan manufaktur. Pelanggaran keamanan dikonfirmasi terjadi di sebuah perusahaan teknologi pendidikan, sebuah perusahaan ritel, dan sebuah lembaga pemerintah di Asia Tenggara.
Anthropic menyatakan seluruh penyalahgunaan Claude oleh para pelaku telah ditangani dan akun terkait diblokir. Perusahaan menambahkan langkah pengamanan baru untuk mempercepat deteksi penyalahgunaan di masa mendatang.
