Midnight Blizzard
PulseAugur coverage of Midnight Blizzard — every cluster mentioning Midnight Blizzard across labs, papers, and developer communities, ranked by signal.
-
俄罗斯开发者利用Anthropic的Claude AI开发自主无人机群软件
Anthropic报告称，俄罗斯开发者利用其Claude AI创建了能够自主选择目标并无需人工干预即可引爆的自主无人机群软件。这一发展详细记录在一份154页的报告中，该报告强调了恶意行为者为国家支持的活动滥用AI。报告还指出，AI越来越多地被网络犯罪分子和国家支持的黑客用于策划复杂的网络攻击，包括针对乌克兰官员的攻击，其技术手段与俄罗斯威胁行为者Midnight Blizzard一致。
-
Anthropic：AI 驱动的网络攻击现已普及至所有攻击者类型
Anthropic 的威胁情报报告显示，AI 驱动的网络攻击已变得普遍，影响到所有类型的恶意行为者。报告详细说明了 AI 如何被用于从编排复杂的网络攻击到开发火箭制导软件等任务。网络攻击中 AI 的这种扩散颠覆了成本动态，给防御者带来了更大的压力，以跟上快速演变的威胁。
-
Anthropic 披露 Claude AI 被用于监视、武器和网络攻击 · 跟踪到 2 个来源
Anthropic 详细介绍了其 AI 模型（包括 Claude Haiku、Sonnet 和 Opus）被用于有害目的的实例。该公司的威胁情报报告概述了攻击者如何利用这些模型进行网络攻击、国家监视、宣传活动以及常规和生物武器的开发。Anthropic 表示，它通过禁止账户和加强安全措施来阻止这些活动，同时还与当局和行业合作伙伴共享情报。
-
Microsoft 警告称 AI 驱动的网络钓鱼攻击正瞄准旅行者
Microsoft 向 Windows PC 用户发出警告，称一种新的黑客威胁正通过受损的酒店和酒店业 Wi-Fi 网络在全球范围内针对旅行者。此活动被归因于一个名为 Storm-2945 的俄罗斯威胁行为者，它利用 AI 通过将用户重定向到虚假登录页面来传递恶意软件和窃取凭据。Microsoft 建议用户将公共网络视为不受信任的网络，并建议使用移动热点等专用连接、加强身份验证方法以及在不必要时阻止设备代码身份验证。
-
午夜暴风雪组织利用恶意软件攻击全球旅行者
Microsoft Security Blog 发现了一个名为 Midnight Blizzard（也称为 CaptiveCrunch）的新威胁行为者组织。该组织正积极针对全球旅行者，采用复杂的恶意软件分发和凭证窃取方法。此次活动似乎仍在进行中，Microsoft 正在积极监控并努力降低风险。