AI-stödd hackargrupp riktade angrepp mot omkring 50 organisationer

ANGREPPSSYSTEMET KUNDE ARBETA KONTINUERLIGT

I september 2026 rapporterade Anthropic om den kinesisktalande gruppen GTG-10007. Enligt bolaget användes Claude-modeller för kartläggning, sårbarhetsforskning och intrångsförsök. Två av aktörerna uppgavs vara kinesiska universitetsstudenter. Detta visar inte automatiskt vilka alla deltagarna var eller att en stat styrde verksamheten.

Cirka 50 organisationer inom utbildning, sjukvård, energi, industri, finans och offentlig förvaltning berördes av målsökningen. Gruppen ska bland annat ha fått tillgång till studenters personuppgifter hos ett utbildningsteknikföretag och brutit sig in i andra organisationers miljöer.

AI-AGENTER FÖRDELAR UPPGIFTERNA

Angriparna byggde en löpande process där agenter undersökte programvara, formulerade hypoteser om brister och testade dem i laboratorier. Under en månads forskning om nätverksutrustning identifierades mer än ett dussin möjliga tidigare okända sårbarheter.

Alla laboratoriefynd var inte nödvändigtvis utnyttjade i verkliga mål. Anthropic redovisade separat de fall där angriparna lyckades komma in i system eller hämta data.

Olika agenter kunde samtidigt kartlägga nätverk, analysera kod och organisera insamlad information. Systemet kunde dessutom bevara sammanhang mellan arbetspass.

THE PROMPTS ANALYS

Det stora skiftet är inte bara att en modell kan skriva kod. Ett nätverk av agenter kan fungera som ett ständigt tillgängligt tekniskt team. Försvarare bör därför analysera upprepade skanningar, avvikande inloggningar och massåtkomst till data som ett sammanhängande mönster.

Originalkälla: Anthropic, GTG-10007, september 2026. https://www.anthropic.com/threat-intelligence-report-september-2026?page=1