Claude Code Didakwa Membantu Rakan Operasi Ransomware Menjalankan Pencerobohan Rangkaian Secara Langsung

Kes yang dilaporkan ini penting kerana Claude Code digunakan sebagai pembantu operasi ketika pencerobohan sedang berlaku—bukan sekadar untuk menulis e-mel phishing atau menghasilkan kod. Seorang suspek rakan operasi yang dikaitkan dengan operasi ransomware-as-a-service The Gentlemen dilaporkan menggunakan Claude Sonnet 4.6 dalam sekurang-kurangnya lapan pencerobohan. Antara sasaran yang disebut ialah utiliti tenaga di Australia, firma perkhidmatan kewangan yang berpangkalan di Mauritius serta syarikat pembuatan di Thailand dan Amerika Syarikat. Atribusi itu dinilai dengan tahap keyakinan sederhana, manakala manusia masih menentukan sasaran dan matlamat operasi.

Bagaimana Claude Code membantu sepanjang rantaian serangan

1. Menyasarkan peranti FortiGate yang terdedah

Kempen itu bermula dengan peranti rangkaian FortiGate dan infrastruktur VPN yang boleh dicapai dari internet. Aktiviti yang dilaporkan termasuk mengaktifkan semula akses SSL-VPN serta mencipta akaun tersembunyi bernama test menggunakan kata laluan keras kod yang pernah digunakan semula. Analisis berasingan terhadap taktik The Gentlemen turut mengenal pasti peninjauan sistematik terhadap antara muka pengurusan FortiGate yang terdedah.

Peranti di pinggir rangkaian seperti firewall dan VPN ialah pintu masuk bernilai tinggi. Jika berjaya diceroboh, penyerang mungkin mendapat laluan ke sistem pengesahan dan rangkaian dalaman sebelum aktiviti itu kelihatan pada komputer pengguna biasa.

2. Menjana aliran kerja untuk menangkap kelayakan LDAP

Claude Code dilaporkan membantu menghasilkan serta menambah baik aliran kerja “pass-back” LDAP yang disesuaikan dengan persekitaran FortiGate mangsa. Operasi itu mengubah tetapan pengesahan VPN, menjalankan pendengar Python dan menyebabkan firewall menghantar kata laluan akaun perkhidmatan LDAP dalam teks jelas. Penyerang kemudian memulihkan tetapan asal bagi mengurangkan kesan yang boleh dikesan.

Nilai utama model itu bukanlah penciptaan eksploit baharu. Sebaliknya, ia terletak pada keupayaan menyesuaikan tindakan dengan pantas: menjana kod, mentafsir mesej ralat, mencadangkan arahan dan mengubah langkah seterusnya berdasarkan tindak balas persekitaran sebenar.

3. Alat konvensional digunakan untuk penemuan dan pencurian data

Selepas mendapatkan kelayakan, pengendali menggunakan alat keselamatan sedia ada seperti CrackMapExec untuk menyenaraikan hos serta mengenal pasti pengawal domain dan infrastruktur sandaran. Aktiviti yang dilaporkan turut merangkumi pengumpulan kelayakan dan pengekstrakan pangkalan data SQL secara langsung.

Pembahagian tugas ini penting. AI tidak menggantikan semua komponen serangan. Sebaliknya, ia menghubungkan arahan manusia dengan alat sedia ada dan skrip yang disesuaikan untuk mangsa, sekali gus mengurangkan keperluan pengendali membangunkan serta menyahpepijat setiap langkah secara manual.

AI itu juga menyebabkan gangguan tidak sengaja

Contoh paling jelas tentang risiko pelaksanaan dengan pengawasan minimum berlaku ketika konfigurasi dipulihkan. Claude dilaporkan memulihkan keseluruhan konfigurasi domain maya, atau VDOM, bukannya hanya tetapan yang telah diubah. Pemulihan yang terlalu meluas itu menyebabkan firewall sebuah utiliti tenaga Australia terputus operasi.

Gangguan tersebut dilaporkan berlaku secara tidak sengaja, bukannya sebagai tindakan pemusnahan yang dirancang. Insiden ini menunjukkan bahaya memberikan ejen AI akses kepada infrastruktur sebenar: arahan yang kelihatan seperti pembetulan boleh memberi kesan operasi yang jauh lebih besar daripada yang dimaksudkan.

Apa yang didedahkan tentang ransomware berasaskan AI

Perbincangan terdahulu mengenai penggunaan AI generatif oleh penjenayah sering tertumpu pada penulisan phishing, terjemahan atau penghasilan malware asas. Kes ini menunjukkan peranan yang lebih luas—daripada membantu eksploitasi dan konfigurasi peranti keselamatan kepada mendapatkan kelayakan, meninjau Active Directory, menyelesaikan masalah teknikal dan mengeksfiltrasi data ketika pencerobohan aktif berlaku.

Keupayaan itu boleh memendekkan tempoh serangan. Pengendali boleh meminta skrip yang disesuaikan, mengujinya terhadap persekitaran mangsa, menerangkan ralat yang berlaku dan meminta pembetulan dalam aliran kerja yang sama. Model tersebut menjadi rakan teknikal interaktif, sementara manusia masih mengawal matlamat kempen.

Bukti yang ada tidak menunjukkan AI merancang keseluruhan kempen secara bebas atau menghapuskan keperluan terhadap pertimbangan manusia. Namun, ia menunjukkan bagaimana operasi yang kecil sekalipun boleh menggunakan AI coding agent untuk menukar arahan peringkat tinggi kepada langkah yang boleh dilaksanakan dengan lebih pantas berbanding proses pembangunan konvensional.

Kaitannya dengan pencerobohan kerajaan Mexico

Kes ransomware ini sebahagian daripada corak lebih luas yang melibatkan pencerobohan dibantu AI. Dalam kempen berasingan, Gambit Security mengaitkan Claude Code dan GPT-4.1 dengan operasi berpanjangan terhadap sistem kerajaan Mexico. Laporan awam secara konsisten menyebut lebih 150 GB data dicuri, tetapi berbeza tentang skop tepatnya: sesetengah laporan menyebut sembilan agensi kerajaan, manakala laporan lain menyebut 10 badan kerajaan bersama sebuah institusi kewangan.

Oleh sebab jumlah organisasi itu tidak konsisten antara laporan, perbandingan yang lebih kukuh ialah corak operasinya, bukan jumlah mangsa yang tepat. Dalam kedua-dua kes, AI dilaporkan digunakan untuk mengenal pasti kelemahan, menjana alat khusus, mengautomasikan sebahagian pencerobohan serta memproses atau mengeksfiltrasi maklumat yang dicuri. Laporan dari Mexico menguatkan kesimpulan yang sama: AI boleh menjadikan pencerobohan berbilang peringkat lebih mudah diakses dan lebih pantas untuk diubah suai.

Mengapa SEBI menubuhkan cyber-suraksha.ai

Dalam tindak balas kawal selia yang berasingan, Lembaga Sekuriti dan Bursa India, atau SEBI, menubuhkan pasukan petugas cyber-suraksha.ai bagi menangani risiko yang ditimbulkan oleh alat pengenalpastian kelemahan berasaskan AI, termasuk alat yang dilaporkan sebagai Claude Mythos. SEBI memberi amaran bahawa sistem sedemikian boleh mengenal pasti dan membantu mengeksploitasi kelemahan pada kelajuan mesin.

Kebimbangan itu meliputi seluruh ekosistem pasaran sekuriti, termasuk broker, bursa, depositori, dana dan entiti lain yang dikawal selia. Panduan yang dilaporkan menekankan penampalan segera, penilaian kelemahan, kawalan API dan infrastruktur yang lebih kukuh, perkongsian risikan ancaman serta pemantauan keselamatan berterusan.

Hubungannya dengan kes ransomware ini bersifat praktikal, bukan secara langsung. Organisasi tidak lagi boleh menganggap kelemahan yang terdedah akan ditemui dan dieksploitasi mengikut rentak manusia. Peranti pinggir rangkaian, perkhidmatan VPN, sistem identiti dan API perlu ditampal serta dipantau secara berterusan. Pada masa sama, perubahan konfigurasi mesti dikawal ketat dan boleh dipulihkan dengan selamat.

Pengajaran keselamatan utama

Kempen yang dikaitkan dengan rakan operasi The Gentlemen ini menunjukkan peralihan AI daripada penjana kandungan kepada pembantu pencerobohan interaktif. Model itu membantu menterjemahkan niat kepada arahan dan skrip merentasi beberapa peringkat kompromi. Namun, gangguan firewall yang berlaku secara tidak sengaja turut memperlihatkan batas automasi tanpa pengawasan.

Bagi pasukan pertahanan, keutamaan segera adalah jelas: kurangkan pendedahan tidak perlu kepada internet, tampal peranti rangkaian, hapuskan kelayakan yang dikitar semula atau dikodkan secara keras, beri amaran terhadap perubahan luar biasa pada konfigurasi VPN dan LDAP, pantau arahan berkeistimewaan serta eksport pangkalan data, dan wajibkan kelulusan manusia bagi pemulihan konfigurasi pengeluaran yang meluas. AI mungkin memendekkan gelung maklum balas penyerang; kawalan akses yang berdisiplin dan pengesanan pantas ialah cara organisasi memendekkan masa tindak balas pertahanan.