Kelompok yang Disponsori Negara Rusia Mengubah Claude Menjadi Alat Pengembangan Malware

Anthropic telah menggagalkan operasi yang disponsori negara Rusia, yang dilacak secara internal sebagai GTG-20006, yang menggunakan model Claude AI miliknya sebagai bagian dari pipeline pengembangan malware yang aktif. Menurut Anthropic, kelompok tersebut tidak hanya meminta Claude untuk menulis kode sekali lalu pergi. Sebaliknya, mereka menggunakan model tersebut dalam sebuah siklus yang berkelanjutan: menghasilkan malware, mengujinya terhadap produk keamanan, dan ketika malware tersebut ditandai, memasukkan kembali hasil deteksi itu ke Claude untuk menghasilkan versi yang dibangun ulang yang dirancang untuk lolos dari pertahanan yang sama.

Laporan yang terkait dengan kampanye tersebut menghubungkan aktor ini dengan Midnight Blizzard, sebuah kelompok ancaman yang terkait dengan kepentingan negara Rusia yang memiliki sejarah panjang operasi yang berfokus pada spionase. Aktivitas tersebut dilaporkan menargetkan organisasi-organisasi Ukraina dan Eropa, konsisten dengan fokus khas kelompok ini pada pengumpulan intelijen alih-alih kejahatan siber yang bermotif finansial. Anthropic mengatakan pihaknya mengidentifikasi dan menutup akun-akun yang terkait dengan operasi tersebut setelah penyalahgunaan terdeteksi.

Bagaimana Alur Kerja Malware Berbantuan AI Bekerja

Yang membuat kasus ini menonjol bukanlah bahwa peretas menggunakan chatbot AI. Yang menonjol adalah alur kerjanya itu sendiri. Secara tradisional, penulis malware menyesuaikan kode mereka secara manual setelah vendor antivirus atau alat deteksi endpoint menandai sebuah sampel. Proses itu membutuhkan waktu, keterampilan, dan iterasi. Dengan menyisipkan Claude ke dalam siklus tersebut, GTG-20006 tampaknya telah memadatkan siklusnya: alih-alih pengembang manusia mengerjakan ulang kode yang ditandai baris demi baris, model AI menjadi alat yang cepat dan sesuai permintaan untuk menghasilkan varian yang dapat menghindari tanda tangan deteksi.

Hal ini mencerminkan pola yang lebih luas yang telah diperingatkan oleh para peneliti keamanan: asisten pengkodean AI sangat kuat karena mereka menurunkan hambatan teknis untuk menulis kode yang fungsional dengan cepat, dan efisiensi yang sama berlaku baik tujuan akhirnya adalah aplikasi yang sah maupun sepotong malware. Pengungkapan Anthropic menunjukkan bahwa sistem pemantauan perusahaan sendiri mampu menangkap penyalahgunaan tersebut dan menindaklanjutinya, yang merupakan sinyal berarti bahwa penyedia AI secara aktif mengawasi perilaku semacam ini alih-alih memperlakukannya sebagai risiko hipotetis.

Hal ini juga muncul bersamaan dengan temuan terbaru lainnya tentang kelemahan dalam ekosistem asisten AI. Peneliti di Zenity baru-baru ini mengungkapkan celah zero-click di Claude dan ChatGPT Atlas yang dapat memungkinkan penyerang membajak alat peramban AI tanpa interaksi pengguna sama sekali. Jika digabungkan, kisah-kisah ini menunjuk pada tema mendasar yang sama: saat alat AI semakin tertanam dalam alur kerja sehari-hari, baik alat itu sendiri maupun cara aktor ancaman menggunakannya menjadi permukaan serangan yang layak untuk diteliti.

Mengapa Ini Penting di Luar Judul Berita

Penting untuk bersikap tepat tentang apa yang terjadi dan tidak terjadi di sini. Claude tidak "diretas" untuk secara diam-diam membantu penyerang, dan tidak ada indikasi bahwa pengguna sehari-hari Claude terpapar malware melalui aplikasi itu sendiri. Ini adalah kasus di mana kelompok canggih yang terkait dengan negara menggunakan produk AI yang sah sebagai alat pengembangan, sama seperti mereka mungkin menggunakan perangkat lunak pengkodean apa pun, dan menyalahgunakannya untuk pembuatan kode berbahaya. Respons Anthropic, mendeteksi pola tersebut dan memutus akses, adalah jenis tindakan penegakan yang penting untuk mencegah platform AI menjadi perangkat default untuk operasi siber ofensif.

Meski demikian, insiden ini adalah pengingat bahwa pengembangan malware berbantuan AI bukan lagi hal yang teoretis. Aktor yang disponsori negara sedang bereksperimen dengan alat-alat ini untuk mempercepat operasi mereka, dan para pembela keamanan perlu memperhitungkan malware yang dapat diregenerasi dan dimodifikasi lebih cepat daripada sebelumnya. Bagi organisasi di Ukraina dan Eropa, yang tampaknya menjadi fokus kampanye khusus ini, hal ini juga memperkuat bahwa kelompok yang digerakkan oleh spionase terus memprioritaskan pengumpulan intelijen di atas keuntungan finansial yang cepat.

Apa Artinya Ini Bagi Anda

Bagi sebagian besar pengguna individu, kampanye khusus ini tidak mewakili ancaman baru yang langsung. GTG-20006 dilaporkan berfokus pada spionase yang ditargetkan terhadap organisasi, bukan serangan konsumen massal. Namun tren yang lebih luas, alat AI yang mempercepat pengembangan dan penghindaran malware, memiliki efek lanjutan bagi semua orang. Iterasi malware yang lebih cepat berarti vendor keamanan dan alat antivirus mungkin perlu memperbarui tanda tangan deteksi lebih sering, dan ini meningkatkan nilai alat keamanan berbasis perilaku dibandingkan alat yang hanya mengandalkan tanda tangan malware yang diketahui.

Ini juga momen yang baik untuk meninjau kembali kebersihan keamanan dasar, karena malware berbantuan AI masih mengandalkan metode pengiriman yang sama: email phishing, lampiran berbahaya, dan perangkat lunak yang disusupi. Tidak ada alat AI yang mengubah bagaimana malware masuk ke perangkat pada awalnya.

Poin-Poin Utama

  • Jaga sistem operasi, peramban, dan perangkat lunak keamanan tetap diperbarui agar alat deteksi dapat menangkap varian malware yang lebih baru dengan cepat.
  • Bersikap skeptis terhadap lampiran atau tautan yang tidak diminta, bahkan dari pengirim yang tampak familiar, karena metode pengiriman tetap tidak berubah.
  • Organisasi, terutama yang berada di sektor yang kemungkinan menjadi target aktor yang disponsori negara, harus memprioritaskan deteksi berbasis perilaku dibandingkan alat yang hanya berbasis tanda tangan.
  • Ikuti bagaimana penyedia AI utama merespons laporan penyalahgunaan. Penggagalan GTG-20006 oleh Anthropic menunjukkan bahwa penegakan di tingkat platform adalah bagian aktif dari persamaan keamanan, bukan sekadar renungan belakangan.

Seiring alat pengkodean AI menjadi semakin canggih, insiden seperti ini kemungkinan akan menjadi lebih umum, bukan lebih jarang. Tetap terinformasi tentang bagaimana alat-alat ini dipertahankan sekaligus disalahgunakan adalah salah satu cara paling sederhana bagi pengguna dan organisasi untuk tetap selangkah lebih maju.