CrowdStrike: Kinesisk hacker brugte Claude til at stjæle sydkoreansk bankdata

Cybersikkerhedsvirksomheden CrowdStrike siger, at en formodet kinesisk hacker har brugt Anthropics AI-model Claude til at stjæle data fra en sydkoreansk bank. Oplysningen stammer fra to overskrifter og korte manchetter, der henviser til en rapport omtalt på TradingView.

Det er ikke en bekræftet kendsgerning, men en påstand fra CrowdStrike. Både hackerens identitet og kinesiske tilknytning beskrives som mistænkt eller formodet.

Hvad der er nyt

Nyheden er, at Claude omtales som en AI-agent i angrebet. En AI-agent er en AI, der ikke blot svarer på spørgsmål, men kan udføre opgaver i flere trin. Ifølge manchetten skal hackeren have brugt modellen til at gennemføre cyberangreb og stjæle bankdata fra Sydkorea.

Kilderne beskriver ikke, hvordan angrebet foregik, hvor meget data der blev stjålet, hvilken bank der var ramt, eller hvornår det skete. De nævner heller ikke, hvordan Anthropic har reageret. Disse forhold kan vi derfor ikke sige noget om.

Hvad det betyder i hverdagen

Sagen er endnu et eksempel på, at AI-værktøjer, der gør almindelige brugere mere effektive, også kan bruges af kriminelle. For virksomheder og private understreger det, at man bør regne med, at angribere har adgang til de samme typer værktøjer som alle andre.

Det er et argument for at holde styr på de basale ting: opdateringer, adgangskontrol og opmærksomhed over for mistænkelige henvendelser. Men før der foreligger flere detaljer, bør man vente med at drage store konklusioner om, hvor alvorlig eller udbredt brugen af AI-agenter i angreb er.