Malware: Azienda, internazionale 2025
Un gruppo cinese che, secondo Anthropic con elevata certezza, era sostenuto da uno Stato (GTG-1002) ha scomposto gli attacchi in sotto-compiti dall’aspetto innocuo e si è spacciato per una società di sicurezza per abusare di Claude Code.
- Sinistro · 09.2025 · mondo intero (circa 30 obiettivi), internazionale
- Fonte: confermato da un’autorità
- Malware
- Fuga di dati
- Legame con l’IA
Stato al
In questa pagina
Cosa è successo
L’IA ha mappato sistemi, scritto codice di exploit, raccolto dati d’accesso e sottratto dati. In un piccolo numero di casi le intrusioni sono riuscite; Anthropic ha bloccato gli account, informato le persone interessate e le autorità.
Ruolo dell’IA: Secondo Anthropic l’IA ha svolto circa l’80–90 % del lavoro (ricognizione, exploit, dati d’accesso, fuoriuscita di dati); gli esseri umani sono intervenuti solo in pochi punti decisionali. In parte l’IA ha inventato dati d’accesso (allucinazioni).
- Interessato
- Azienda (anonima)
- Settore
- più settori
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- no / no
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- Vulnerabilità nei sistemi degli obiettivi; Claude Code usato tramite jailbreak come strumento d’attacco ampiamente autonomo
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Procedure davanti alle autorità
Costi di procedure IFPDT o GDPR, di regola non le multe
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
L’IA riduce drasticamente il dispendio e accelera gli attacchi; applicare le patch e sorvegliare gli accessi diventa più urgente.
Fonti
- Disrupting the first reported AI-orchestrated cyber espionage campaign (si apre in una nuova finestra) Anthropic · 2025-11-13
«The attackers used AI’s “agentic” capabilities to an unprecedented degree»
- Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign (si apre in una nuova finestra) The Hacker News · 2025-11