Midnight Blizzard
Midnight Blizzard（亦被追踪标记为 APT29、Cozy Bear 和 The Dukes）是一个据信由俄罗斯国家支持的黑客组织，通常被认为隶属于俄罗斯对外情报局（SVR）。该组织专注于针对欧洲和北美的政府机构、外交使团、智库及 IT 服务提供商开展长期网络间谍活动。它被认为参与的重大事件包括 2016 年对美国民主党网络的入侵以及 2020 年的 SolarWinds 供应链攻击。西方网络安全研究人员将其列为与俄罗斯政府相关的能力最强且最具持续性的威胁行为者之一。
-
Anthropic报告：俄相关黑客组织利用Claude AI自动化对乌克兰及欧洲的网络攻击
Anthropic发布报告称，与俄罗斯黑客组织Midnight Blizzard有关联的网络行为者GTG-20006使用其Claude AI工具自动化了对乌克兰、欧洲及其他目标的网络攻击，包括军事无人机技术开发商和供应链。AI被用于绕过传统网络防御、自主修改恶意软件代码，并协助寻找目标、收集信息、建立钓鱼基础设施、窃取凭证和导出数据。