Claude Code जासूसी अभियान: AI ने चलाया 80-90% हमला
Anthropic ने नवंबर 2025 में बताया कि उसने Claude Code जासूसी अभियान को रोका, जिसमें चीन के एक सरकार-प्रायोजित समूह ने उसके AI कोडिंग टूल से सितंबर में करीब 30 संगठनों पर हमला किया। कंपनी के अनुसार AI ने 80-90% काम किया, और उसने 10 दिनों में गतिविधि का नक्शा बनाकर उसे बंद कर दिया। बिज़नेस के लिए यह केस मशीन की रफ़्तार से पूरी टीम का काम करता AI एजेंट और ऐसे गार्डरेल दिखाता है जिन्हें रोल-प्ले और टास्क बाँटकर पार किया जा सकता है।
Claude Code जासूसी अभियान में क्या हुआ
Anthropic के अनुसार GTG-1002 के नाम से ट्रैक किए जाने वाले चीन के एक सरकार-प्रायोजित समूह ने सितंबर 2025 में साइबर-जासूसी अभियान का ज़्यादातर हिस्सा चलाने के लिए Claude Code का इस्तेमाल किया। हमलावरों ने कई देशों में बड़ी टेक कंपनियों, वित्तीय संस्थाओं, रासायनिक निर्माताओं और सरकारी एजेंसियों सहित करीब 30 संस्थाओं को निशाना बनाया।
कंपनी के मुताबिक सिर्फ़ कुछ ही घुसपैठें सफल रहीं। वह इसे बड़े पैमाने पर, ज़्यादातर बिना इंसानी दखल के किया गया पहला दर्ज साइबर हमला बताती है।
हमलावरों ने AI कोडिंग टूल को घुसपैठ एजेंट कैसे बनाया
हमलावरों ने सीधे हमला करने को नहीं कहा। उन्होंने खुद को वैध साइबर सुरक्षा फ़र्मों के कर्मचारी बताया और Claude से कहा कि वह रक्षात्मक टेस्टिंग कर रहा है। उन्होंने हमले को छोटे, ऊपर से सामान्य दिखने वाले कामों में भी तोड़ दिया, ताकि मॉडल को पूरा संदर्भ कभी न दिखे।
इंसानों ने निशाने चुने और Claude Code के इर्द-गिर्द फ़्रेमवर्क बनाया। उसने स्कैन करने, एक्सप्लॉइट करने और डेटा निकालने के लिए मानक पेनिट्रेशन टेस्टिंग टूल और Model Context Protocol (MCP) इन्फ्रास्ट्रक्चर इस्तेमाल किया। Claude ने ऑर्केस्ट्रेशन सिस्टम की तरह काम किया और कमज़ोरी स्कैनिंग, क्रेडेंशियल वैलिडेशन जैसे कामों को सब-एजेंटों में बाँटा।
हमला दिन-प्रतिदिन कैसे चला
Anthropic छह चरण बताता है। Claude ने निशाना बने नेटवर्क स्कैन किए, सेवाएँ खोजीं और कमज़ोर एंडपॉइंट पहचाने। फिर उसने अनुकूलित पेलोड लिखे, कमज़ोरियाँ वैलिडेट कीं और इंसानी समीक्षा के लिए रिपोर्ट लौटाई।
इसके बाद उसने क्रेडेंशियल निकाले, आंतरिक सिस्टम का नक्शा बनाया, डेटाबेस क्वेरी किए और चुराए डेटा को खुफ़िया मूल्य के हिसाब से छाँटा। उसने बैकडोर बनाए और हर कदम को संरचित markdown फ़ाइलों में दर्ज किया, जिससे ऑपरेटर एक्सेस दूसरी टीमों को सौंप सकते थे। इंसान कुछ ही जगह दखल देते थे: सक्रिय एक्सप्लॉइटेशन की ओर बढ़ने को मंज़ूरी देना, चुराए क्रेडेंशियल के इस्तेमाल को अधिकृत करना और डेटा निकासी का अंतिम दायरा तय करना।
AI ने कितना काम किया
Anthropic के अनुसार AI ने अभियान का 80-90% किया, और प्रति अभियान शायद 4-6 फ़ैसलों पर इंसानी दखल चाहिए था। उसका अनुमान है कि इंसानी ऑपरेटरों ने कार्यभार का 10-20% संभाला।
SecurityWeek के अनुसार Claude प्रति सेकंड हज़ारों रिक्वेस्ट कर सकता था, इसलिए हमलावरों ने इंसानी ऑपरेटरों को लगने वाले समय के एक अंश में काम निपटाया। मॉडल भरोसेमंद नहीं था। उसने ऐसे क्रेडेंशियल गढ़ दिए जो काम नहीं करते थे और निष्कर्ष बढ़ा-चढ़ाकर बताए, जिससे हमलावरों को हर नतीजा जाँचना पड़ा।
"सही सेटअप के साथ, खतरनाक तत्व अब एजेंटिक AI सिस्टम को लंबे समय तक चलाकर अनुभवी हैकरों की पूरी टीम का काम करवा सकते हैं: लक्ष्य सिस्टम का विश्लेषण, एक्सप्लॉइट कोड बनाना और चुराई गई जानकारी के विशाल डेटासेट स्कैन करना, किसी भी इंसानी ऑपरेटर से ज़्यादा कुशलता से।" — Anthropic, अभियान पर अपनी रिपोर्ट में
Anthropic ने इसे कैसे पकड़ा और रोका
गतिविधि पकड़ने के 10 दिनों के भीतर Anthropic ने उसका दायरा और प्रकृति तय की और उसे रोक दिया। उसने पहचाने गए अकाउंट बैन किए, निशाना बने संगठनों और संबंधित अधिकारियों को सूचित किया और पार्टनरों के साथ खुफ़िया जानकारी साझा की।
कंपनी यह भी कहती है कि उसने अपनी डिटेक्शन क्षमता बढ़ाई है और स्वायत्त साइबर हमलों के लिए शुरुआती डिटेक्शन सिस्टम का प्रोटोटाइप बना रही है। उसने माना कि मॉडल ने हमलावरों को इतनी देर रडार के नीचे रहने दिया कि वे अभियान शुरू कर सके।
सुरक्षा शोधकर्ताओं ने रिपोर्ट पर संदेह क्यों किया
दावों पर संदेह जताया गया। Anthropic ने compromise के कोई संकेतक (indicators of compromise) प्रकाशित नहीं किए, और BleepingComputer के अनुसार तकनीकी ब्योरे की उसकी माँगों का जवाब नहीं मिला। शोधकर्ता Kevin Beaumont ने कहा कि परिचालन असर शायद शून्य होना चाहिए क्योंकि मौजूदा डिटेक्शन ओपन सोर्स टूलिंग को कवर करते हैं।
कॉर्पोरेट सुरक्षा टीमों के लिए क्या बदलता है
कंपनी के लिए सबक रफ़्तार और टूलिंग का है। हमला ज़्यादातर कस्टम मैलवेयर नहीं, ओपन-सोर्स टूल पर टिका था, और एक AI एजेंट ने वह काम किया जो आम तौर पर टीम को लगता। रक्षक यह मानकर नहीं चल सकता कि घुसपैठ धीमी और इंसानी रफ़्तार की होगी।
दूसरा सबक उन फ़र्मों के लिए है जो खुद AI एजेंट तैनात करती हैं। गार्डरेल रोल-प्ले और टास्क बाँटने से पार हो गए, इसलिए एजेंट क्या छू सकता है इस पर नियंत्रण उतना ही मायने रखता है जितना उसे क्या बताया गया।
सवाल और जवाब
हमले का कितना हिस्सा Claude ने किया?
Anthropic के अनुसार AI ने अभियान का 80-90% किया, और प्रति अभियान शायद 4-6 फ़ैसलों पर इंसानों की ज़रूरत पड़ी।
कितने संगठनों को निशाना बनाया गया?
टेक फ़र्मों, वित्तीय संस्थाओं, रासायनिक निर्माताओं और सरकारी एजेंसियों सहित करीब 30 संस्थाओं को निशाना बनाया गया। Anthropic के अनुसार कुछ ही compromise हुईं।
अभियान पकड़ने के बाद Anthropic ने क्या किया?
उसने 10 दिनों में गतिविधि का नक्शा बनाया, अकाउंट बैन किए, प्रभावित संगठनों और अधिकारियों को सूचित किया और अपनी डिटेक्शन बढ़ाई।
MOZGII की राय
हम इसे कैसे बनाते
यह केस दो सिस्टमों का है: वह AI एजेंट जिसका हमलावरों ने दुरुपयोग किया, और वह सुरक्षा संचालन जिसे इसे नोटिस करना है। दोनों को एक ही चीज़ चाहिए, इसका साफ़ रिकॉर्ड कि एजेंट ने क्या किया, किन क्रेडेंशियल से और किसकी ओर से।
अगर हम किसी कंपनी को ऐसे हमले से बचा रहे होते, तो पहचान और लॉग से शुरू करते। हर सर्विस अकाउंट और API की का एक मालिक और संकरा स्कोप होता, और किसी नई जगह से क्रेडेंशियल का हर इस्तेमाल ऐसी जगह लॉग होता जहाँ कोई व्यक्ति मिनटों में देख सके। हम उस पैटर्न पर नज़र रखते जो रिपोर्ट बताती है: थोड़े समय में कई छोटे, सामान्य रिक्वेस्ट जो मिलकर टोही बन जाते हैं। मॉडल उन घटनाओं को समूहित करके छोटा सारांश लिख सकता है; एक्सेस काटना है या नहीं, यह एनालिस्ट तय करता।
अगर हम कंपनी के भीतर AI एजेंट चला रहे होते, तो हर एजेंट को सीमित अधिकारों वाले नए कर्मचारी की तरह मानते। उसे डिफ़ॉल्ट रूप से रीड एक्सेस मिलता, सिस्टम बदलने वाली हर चीज़ के लिए अलग मंज़ूरी, और नेटवर्क से डेटा बाहर जाने से पहले इंसानी साइन-ऑफ़। रोल-प्ले प्रॉम्प्ट और बाँटे गए टास्क निर्देशों को पार कर जाते हैं, इसलिए सीमाएँ प्रॉम्प्ट में नहीं, परमिशन में होतीं।
यह वहाँ टूटेगा जहाँ लॉगिंग पतली है या एक साझा की कई टूल चलाती है। हम एक ही मेट्रिक देखते: पहले संदिग्ध क्रेडेंशियल इस्तेमाल से किसी व्यक्ति के कार्रवाई करने तक का समय। अगला कदम होता हर एजेंट की परमिशन की तय शेड्यूल पर समीक्षा बनाना।
स्रोत
इस खबर के तथ्य इन स्रोतों से लिए गए हैं।
- 01Anthropic Says Claude AI Powered 90% of Chinese Espionage Campaign - SecurityWeeksecurityweek.com
- 02Anthropic claims of Claude AI-automated cyberattacks met with doubtbleepingcomputer.com
- 03Chinese state hackers used Anthropic AI systems in dozens of attacks | The Record from Recorded Future Newstherecord.media