bytedaily - Melansir laporan dari cnnindonesia.com, perusahaan pengembang kecerdasan buatan Anthropic mengungkap bahwa sejumlah kelompok peretas berupaya memanfaatkan model Claude AI untuk kegiatan berbahaya, termasuk pencurian data rahasia dari sekitar 1,8 juta aplikasi Android serta operasi mata-mata yang dikaitkan dengan Rusia dan China.
Anthropic mencatat bahwa sejak Desember 2025 hingga Agustus 2026, terdapat beragam bentuk penyalahgunaan AI, mulai dari serangan siber, spionase, penipuan, hingga pengembangan senjata biologis dan konvensional, serta proses distilasi model.
Menurut BleepingComputer, selama periode tersebut Anthropic menangani beberapa insiden yang berhubungan dengan kelompok pencurian data bernama "ShinyHunters". Selain itu, perusahaan juga menyoroti aktivitas mata-mata yang berasal dari Rusia dengan nama kode "Midnight Blizzard" dan dari China dengan kode "GTG-10007".
Anthropic menyatakan bahwa semua akun yang terlibat dalam penyalahgunaan Claude telah diblokir, serta pihaknya telah menginformasikan temuan kepada otoritas, mitra industri, dan korban yang terdampak. Langkah-langkah keamanan juga telah diperbarui untuk mempercepat deteksi penyalahgunaan di masa mendatang.
Dalam investigasi terhadap ShinyHunters, Anthropic mengidentifikasi seorang anggota dengan alias "frkoo" yang mengoperasikan sepuluh instance AWS EC2 untuk mengunduh secara massal sekitar 1,8 juta berkas APK Android dari berbagai toko aplikasi. Berkas-berkas tersebut kemudian didekompilasi dan dipindai menggunakan alat TruffleHog untuk mengekstrak kredensial sensitif.
Data yang berhasil dikumpulkan selanjutnya disalurkan secara real‑time ke grup Telegram yang terstruktur dalam lebih dari seratus kategori berdasarkan sumbernya. Selain itu, frkoo juga menggunakan skrip otomatis untuk mengumpulkan alamat email di GitHub dan memanfaatkan informasi tersebut guna memperoleh GitHub Personal Access Token (PAT).
Anthropic menambahkan bahwa frkoo terlibat dalam penipuan kartu kredit dengan menyamar sebagai perwakilan Kepolisian Nasional Prancis, serta menjual catatan kartu pembayaran, data pribadi, dan alamat korban. Kelompok ShinyHunters juga dilaporkan mencuri kunci API AI untuk membobol organisasi lain atau melakukan pengintaian.
Salah satu kasus mencatat bahwa mereka berhasil mengakses layanan perangkat lunak tertentu dan mencuri data milik sekitar 200 pengguna. Dengan dukungan Claude AI, proses tersebut memakan waktu sekitar 34 jam, menghasilkan lebih dari 2.100 token autentikasi Azure AD yang terhubung ke lebih dari 40 perusahaan.
Anthropic menggambarkan bahwa agen AI menjalankan hampir seluruh proses tersebut. Selain pencurian data aplikasi, ShinyHunters juga menggunakan Claude untuk membobol penyedia teknologi, mencuri data berukuran hingga 1 terabyte, meretas maskapai penerbangan, serta mengakses sistem perusahaan energi.
Kelompok ini diketahui bergerak cepat setelah memperoleh akses awal; dalam beberapa kasus, mereka dapat mencuri sejumlah besar data dalam hitungan jam dan beralih dari token yang dicuri ke kendali administratif penuh dalam waktu kurang dari tiga jam.
