تمكن مجرم إلكتروني مبتدئ من اقتحام 14 منظمة وسرقة بيانات حساسة، فقط باستخدام Anthropic’s Claude Code ووكلاء Codex من OpenAI. هذا وفقًا لباحثي الأمن السيبراني OALABS، الذين استعادوا وقاموا بتحليل دليل العمل بأكمله للمهاجم.
استخدام مطالبات غامضة لاختراق الشركات
استخدم المهاجم مطالبات غامضة؛ تعامل عملاء الذكاء الاصطناعي مع عمليات الاستطلاع والكتابة وجمع البيانات وتجاوز حواجز الحماية بسهولة. كشفت السجلات عن هوية المهاجم وموقعه في أديس أبابا، إثيوبيا.
- قام OALABS بتحليل دليل العمل الكامل للمهاجم المبتدئ والذي يوضح 14 انتهاكًا تم تنفيذها بواسطة عملاء Claude Code وCodex.
- استخدم المهاجم مطالبات غامضة؛ تعامل عملاء الذكاء الاصطناعي مع عمليات الاستطلاع والكتابة وجمع البيانات وتجاوز حواجز الحماية بسهولة.
- كشفت السجلات عن هوية المهاجم وموقعه في أديس أبابا، إثيوبيا.
لم تتمكن OALABS من العثور على دليل على أن البيانات المسروقة تم تحقيق الدخل منها بأي شكل من الأشكال، إما عن طريق بيعها على الويب المظلم، أو عن طريق ابتزاز الشركات الضحية.