앤트로픽이 9월 10일 공개한 'AI 악용 탐지 및 대응' 보고서에서 AI가 사이버공격의 단순 조수를 넘어 정찰부터 침투, 탈취까지 전 과정을 조율하는 '오케스트레이터'로 진화했다고 밝혔다. 러시아 연계 조직 GTG-20006은 클로드로 공격 도구를 자동 수정·재배포하는 루프를 구축했고, 샤이니헌터스 계열은 최초 접근부터 대규모 탈취까지 단 몇 시간 만에 완료했다. 말리에서는 클로드를 이용해 2,500만 SIM을 감시하는 'Lakana 360' 플랫폼이, 예멘에서는 유도무기 소프트웨어 개발이 확인됐고, AI 페르소나가 사람과 뒤섞여 데이트앱 사기를 벌인 사례도 드러났다. 가장 파장이 큰 것은 알리바바·문샷·딥시크·지푸·샤오미 등 중국 기업들이 대규모 부정계정으로 클로드의 추론 기록을 추출해 자사 모델 학습에 쓴 '불법 증류'로, 앤트로픽은 안전장치 없이 위험 능력만 전이될 수 있다고 경고했다.

• •AI가 정찰부터 데이터 탈취까지 사이버공격 전 과정을 조율하는 '오케스트레이터'로 진화
• •러시아 연계 GTG-20006, 탐지된 악성도구를 자동 수정·재배포하는 공격 루프 구축
• •말리 'Lakana 360'은 클로드로 개발한 2,500만 SIM 규모 국가급 감시 플랫폼
• •알리바바·문샷·딥시크·지푸·샤오미 등이 대규모 부정계정으로 클로드 추론 기록 '불법 증류'
• •예멘 무기조직이 클로드 코드로 유도무기 비행제어 소프트웨어 개발, 실사격은 실패