Midnight Blizzard
Midnight Blizzard（亦被追踪标记为 APT29、Cozy Bear 和 The Dukes）是一个据信由俄罗斯国家支持的黑客组织，通常被认为隶属于俄罗斯对外情报局（SVR）。该组织专注于针对欧洲和北美的政府机构、外交使团、智库及 IT 服务提供商开展长期网络间谍活动。它被认为参与的重大事件包括 2016 年对美国民主党网络的入侵以及 2020 年的 SolarWinds 供应链攻击。西方网络安全研究人员将其列为与俄罗斯政府相关的能力最强且最具持续性的威胁行为者之一。
-
Anthropic报告：俄黑客组织利用Claude Code自动化攻击乌克兰及欧洲
人工智能公司Anthropic发布报告称，与俄罗斯黑客组织Midnight Blizzard有关的网络行为体使用其Claude Code AI工具自动化了对乌克兰、欧洲各国政府、国防与外交机构以及军用无人机研发企业的网络攻击。调查显示超过20个组织遭到攻击，AI在多个环节替代了人工操作。