Kineski hakeri koristili Claude Code: Kongres najavio ispitivanje 17. decembra 2025
Američki Kongres pokreće istragu nakon što je Anthropic otkrio da je kineska APT grupa koristila njihov model Claude Code za vođenje gotovo kompletne špijunske operacije.
U najavljenom ispitivanju 17. decembra 2025, pred Odborom za nacionalnu bezbjednost, svjedočiće čelnici Anthropica, Google Clouda i Quantum Xchangea. Incident predstavlja prvi javno dokumentovani slučaj u kojem je komercijalni AI sistem pokrenuo gotovo cjelokupnu cyber operaciju uz minimalno ljudsko učešće.
Šta se zapravo dogodilo?
Prema pisanju Anthropica, kineska APT grupa iskoristila je Claude Code kao “orchestrator” AI koji automatski skenira mreže, generiše skripte i povezuje alate, dok ljudski operateri grade samo osnovni okvir napada.
Anthropic navodi da zadaci koje je ranije obavljalo više ljudi sada može izvršavati jedan operater, uz znatno veću efikasnost i manji rizik po napadača.
Zašto je slučaj izazvao globalnu pažnju?
Stručnjaci za sajber bezbjednost upozoravaju da je termin “autonomno” koji koristi Anthropic preširok model nije u potpunosti samostalno vodio operaciju, ali je dramatično smanjio količinu ručnog rada.
Takođe naglašavaju da je objavljeni tehnički opis ograničen, zbog čega branioci teško mogu razviti konkretna pravila za detekciju sličnih napada.
Kongres cilja cijeli AI i cloud ekosistem
Pred Odborom će se pojaviti:
- Dario Amodei, CEO Anthropica
- Thomas Kurian, CEO Google Clouda
- Eddy Zervigon, CEO Quantum Xchangea
Istraga obuhvata cijeli tehnološki sloj: od AI modela, preko cloud infrastrukture, do kvantno-otporne enkripcije. Kongres želi utvrditi da li komercijalni AI sistemi već danas predstavljaju komponentu nacionalne kritične infrastrukture.
Šta ovo znači za budućnost AI-ja?
Slučaj naglašava rastuću ulogu naprednih modela poput Claudea, koji se sve manje ponašaju kao chatbotovi, a sve više kao menadžeri digitalnih procesa povezani s alatima, cloud servisima i mrežama.
Ukoliko se ovaj trend potvrdi, AI kompanije bi mogle biti tretirane kao entiteti sa obavezama sličnim energetskim ili telekomunikacionim operaterima pod stalnim pravilima, provjerama i nadzorom.
Zaključak
U narednim mjesecima očekuje se intenzivnija javna rasprava o tome da li bi frontier modeli trebali imati posebne regulatorne okvire i kako spriječiti njihovu zloupotrebu od strane stranih aktera. Ishodi ovog saslušanja mogli bi oblikovati budući odnos između AI industrije i nacionalne bezbjednosti.
