CrowdStrike: киберпреступники обходят защиту ИИ с помощью Claude и Deepseek
Исследователи CrowdStrike проанализировали открытую инфраструктуру, оставленную в мае–августе четырьмя группами угроз, и обнаружили, что злоумышленники используют агентные AI‑храннесы — в основном старые варианты Anthropic Claude (включая Claude Opus 4.8, 4.5, Haiku 4.5, Sonnet 4.6) и Deepseek — для автоматизации кампаний и обхода механизмов защиты моделей, применяя runtime‑патчи вроде «ClawGod» и джейлбрейки подсказок. Исполнитель, работающий на испанском/английском, атаковал аргентинские медицинские организации и похитил учетные данные/медданные по крайней мере одной жертвы; китайскоязычная группа использовала Claude Opus 4.8 для компрометации правительственных и частных целей в Бразилии и Колумбии.