Made in USA: amerikai AI-val dolgozik az orosz hibrid gépezet

Orosz állami, államközeli és orosz nyelvű bűnözők amerikai mesterséges intelligencia-eszközöket használnak kiberkémkedésre, rosszindulatú kód fejlesztésére, kettős felhasználású termékek beszerzésének előkészítésére és dezinformációs műveletek támogatására. Ez már nem elméleti AI-pánik, hanem működő hadviselési infrastruktúra: a Kreml környéki szereplők ugyanazt csinálják az AI-val, amit minden más technológiával: fegyvert faragnak belőle.

Az Anthropic friss jelentése szerint 2025 decembere és 2026 augusztusa között több olyan visszaélést is megszakítottak, amelyekben a Claude modellt kiberoperációkra, befolyásolásra, megfigyelésre, csalásra, biológiai és hagyományos fegyverekkel kapcsolatos munkára, illetve modellek másolására próbálták használni. A legsúlyosabb ügyek között szerepelt egy Oroszországhoz köthető kiberkémkedési kampány, amelynek módszerei a Midnight Blizzard néven ismert, az amerikai kormány által az orosz külső hírszerzéshez, az SZVR-hez kötött csoport technikáira emlékeztettek. A célpontok között több mint húsz kormányzati, hírszerzési, diplomáciai és védelmi szervezet volt. A jelentés szerint az AI-t nem egyszerűen szövegírásra használták, hanem a műveleti munka gyorsítására is: rosszindulatú kód elemzésére, hibakeresésre, exploitok előkészítésére, valamint arra, hogy amikor egy biztonsági rendszer felismerte a kártevőt, a támadók átírassák a kódot, és újra próbálkozzanak. Ez különösen fontos, mert az AI csökkenti azt a szakadékot, amely korábban a jól felszerelt állami hekkercsoportok és a kisebb bűnözői hálózatok között volt. Magyarán: kevesebb emberrel, gyorsabban, több irányban lehet támadni.

Az OpenAI is hasonló orosz műveleteket azonosított. A cég korábban olyan, Oroszországból indított ChatGPT-fiókokat tiltott le, amelyek egy hamis szakértői hálózat, az International Burke Institute köré épített befolyásolási kampányt támogattak. A műveletben másolt vagy félrevezetően feltüntetett „elemzéseket”, közösségi médiás posztokat és olyan szövegeket gyártottak, amelyeknek el kellett tüntetniük az orosz nyelvi nyomokat. A cél ugyanaz a régi recept volt: Kreml-barát narratívákat átcsomagolni nyugatinak tűnő szakértői beszéddé. Az OpenAI orosz nyelvű bűnözői csoportokhoz köthető fiókokat is letiltott, amelyek malware-loader, védelmi rendszereket megkerülő kódrétegek, hitelesítőadat-lopó szkriptek és vezérlőszerver-infrastruktúra fejlesztéséhez használták az AI-t. Az Anthropic egy másik esetben azt is leírta, hogy egy Oroszországban működő szereplő a Claude segítségével kettős felhasználású termékek beszerzését próbálta előkészíteni: dokumentumokat íratott, európai eredetű termékekhez keresett közvetítőket Kínában és Hongkongban, majd angol, kínai és orosz nyelvű levelezést készíttetett.

Habár a vállalatok most sorra tiltják le ezeket a hálózatokat, de ez macska-egér játék marad: Moszkva és a hozzá kötődő szereplők új fiókokkal, fedőszervezetekkel, VPN-ekkel, közvetítőkkel és automatizált tartalomgyártással próbálják pótolni, amit elveszítenek. A Nyugatnak pedig végre nemcsak csodálkoznia kellene ezen, hanem úgy kezelni az AI-hozzáférést, mint amit az orosz hibrid háború már most fegyverként használ.

Források: G4Media; Anthropic Threat Intelligence; Reuters; OpenAI; Le Monde; The Record; The Hacker News