Хакери Midnight Blizzard використовували ШІ Claude для атак на Україну та Європу

За даними компанії, з грудня 2025 року по серпень 2026 року атакували понад 20 організацій. Серед них — державні, військові та розвідувальні структури, дипломатичні установи, оборонні компанії й виробники дронів. Також під удар потрапили особи, пов'язані із зовнішньою політикою США.

Один із хакерів працював під псевдонімом JackPoterz і спілкувався з Claude російською мовою.

ШІ задіювали майже на всіх стадіях атак: він допомагав шукати потенційні цілі та збирати про них інформацію, створювати фішингову інфраструктуру, викрадати облікові дані й виводити з мереж сотні гігабайтів даних.

Окремо чат-бот використовували для доопрацювання шкідливих програм. Коли антивірус чи інша система захисту виявляла вірус, ШІ визначав причину виявлення, змінював код і перезбирав програму, поки захист не переставав її розпізнавати.

Найчастіше цілями були члени українського уряду, військові та дипломатичні працівники. Хакери сканували поштові служби й системи віддаленого доступу у понад двох десятках українських урядових організацій.

Окремий напрям — дані про технології військових дронів. Група отримала доступ до поштових скриньок щонайменше двох виробників компонентів для безпілотників і викрала програмний комплекс системи машинного зору одного з дронів. Його кілька днів аналізували, щоб відновити архітектуру системи, перелік комплектуючих і дані про постачальників.

Найбільший інтерес викликали системи керування військовими дронами та прошивка, пов'язана зі зором на основі штучного інтелекту.

Крім того, група отримала доступ до акаунтів щонайменше двох українських експосадовців у WhatsApp і масово вивантажувала звідти листування українською та російською мовами.