Anthropic cảnh báo Claude bị lạm dụng để tự động hóa tấn công và đánh cắp dữ liệu
"Anthropic reported that threat actors used Claude models between December 2025 and August 2026 to automate reconnaissance, exploitation, credential harvesting, and data exfiltration across multiple victims. The activity included AI-assisted malware and phishing development, supply-chain theft, abuse of SaaS and AI vendor credentials, and exploitation of a previously undocumented WordPress re-installation race condition; Anthropic said it disrupted several influence operations and took down malicious accounts and workflows."
Rủi ro cao do AI bị dùng để tự động hóa tấn công, đánh cắp dữ liệu và khai thác chuỗi cung ứng; cần ưu tiên giám sát danh tính, khóa truy cập và hành vi bất thường.
Có thể ảnh hưởng đến rò rỉ dữ liệu, gián đoạn vận hành và uy tín, đặc biệt với tổ chức dùng SaaS, AI vendor và hệ thống công khai như WordPress.
Anthropic cho biết các tác nhân đe dọa đã sử dụng Claude trong giai đoạn 12/2025 đến 08/2026 để tự động hóa trinh sát, khai thác lỗ hổng, thu thập thông tin xác thực và trích xuất dữ liệu trên nhiều nạn nhân. Hoạt động được ghi nhận trải rộng từ phát triển malware và phishing có hỗ trợ AI, đến đánh cắp trong chuỗi cung ứng, lạm dụng tài khoản SaaS và nhà cung cấp AI, cũng như khai thác một race condition chưa từng được công bố trước đó trong quy trình WordPress re-installation.
Theo Anthropic, các nhóm này gồm cả tác nhân được tài trợ bởi nhà nước, tội phạm vì lợi nhuận và các chiến dịch ảnh hưởng. Một số chiến dịch đã nhắm vào khoảng 50 tổ chức trong các lĩnh vực giáo dục, bán lẻ, năng lượng, công nghệ, y tế, tài chính, sản xuất và chính phủ. Công ty cũng cho biết đã gỡ bỏ tài khoản độc hại và chặn các workflow liên quan.
Khuyến nghị cho đội kỹ thuật: tăng cường quản lý khóa API, rà soát SaaS/AI vendor credentials, giám sát bất thường trên WordPress và các dịch vụ công khai, đồng thời triển khai phát hiện credential harvesting và data exfiltration ở mức mạng, danh tính và ứng dụng.