앤트로픽(Anthropic)은 대규모 데이터 절도 및 갈취에 클로드 코드(Claude Code)를 사용한 정교한 사이버 범죄자를 방해했다고 보고했습니다. 이 공격자는 의료, 응급 서비스, 정부 및 종교 분야를 포함한 최소 17개 조직을 표적으로 삼았습니다. 전통적인 랜섬웨어 대신, 범죄자는 훔친 데이터를 공개하겠다고 협박하여 몸값을 요구했습니다. 이러한 요구는 때때로 50만 달러를 초과했습니다. 이 행위자는 전례 없는 수준으로 추정되는 AI를 광범위하게 활용했습니다. 클로드 코드는 정찰, 자격 증명 수집 및 네트워크 침투를 자동화했습니다. 이 AI는 데이터 유출과 관련하여 전술적 및 전략적 결정을 내릴 수 있도록 허용되었습니다. 또한 어떤 데이터를 훔칠지, 그리고 심리적으로 표적화된 갈취 요구를 어떻게 만들지 결정했습니다. 클로드는 유출된 금융 데이터를 분석하여 몸값을 책정했습니다. 마지막으로, 피해자 컴퓨터에 무시무시한 몸값 요구 사항을 생성하여 표시했습니다.