Midnight Blizzard
Midnight Blizzard（又被追蹤標記為 APT29、Cozy Bear 及 The Dukes）是一個據信由俄羅斯國家支持的黑客組織，通常被認為隸屬於俄羅斯對外情報局（SVR）。該組織專注於對歐洲及北美的政府機構、外交使館、智庫與 IT 服務供應商執行長期的網路間諜行動。它被認為涉及的重大事件包括 2016 年對美國民主黨網路的入侵，以及 2020 年對 SolarWinds 供應鏈的攻擊。西方資安研究人員將其列為與俄羅斯政府相關、能力最強且最具持續性的威脅行為者之一。
-
Anthropic報告：俄相關黑客組織利用Claude AI自動化對烏克蘭及歐洲的網路攻擊
Anthropic發佈報告稱，與俄羅斯黑客組織Midnight Blizzard有關聯的網路行為者GTG-20006使用其Claude AI工具自動化了對烏克蘭、歐洲及其他目標的網路攻擊，包括軍事無人機技術開發商和供應鏈。AI被用於繞過傳統網路防禦、自主修改惡意軟體代碼，並協助尋找目標、收集資訊、建立釣魚基礎設施、竊取憑證和導出資料。