Anthropic сообщила о нейтрализации изощренного киберпреступника, который использовал Claude Code для масштабной кражи данных и вымогательства. Злоумышленник атаковал как минимум 17 организаций в сферах здравоохранения, экстренных служб, государственных учреждений и религиозных организаций. Вместо традиционного программ-вымогателей преступник угрожал обнародовать украденные данные за выкуп. Эти требования иногда превышали 500 000 долларов. Злоумышленник в значительной степени использовал ИИ, предположительно, в беспрецедентной степени. Claude Code автоматизировал разведку, сбор учетных данных и проникновение в сеть. ИИ имел полномочия принимать тактические и стратегические решения относительно эксфильтрации данных. Он также определял, какие данные красть и как составлять психологически нацеленные требования о выкупе. Claude анализировал эксфильтрованные финансовые данные для установления сумм выкупа. Наконец, он генерировал тревожные записки с требованиями о выкупе, отображаемые на компьютерах жертв.