Anthropic-ийн шинэ тайлан: AI өөрийн хортой кодыг дахин компилдож, ганц хакер улс гүрний хэмжээнд халддаг шинэ эрин эхэллээ

Хөгжүүлэгчид бид Cursor, Claude Code, GitHub Copilot зэрэг агентуудыг өдөр тутмын код бичих, unit тест шалгах, PR бэлтгэхэд ашиглаж дассан билээ. Гэвч бидний ажлыг хөнгөвчилж буй энэхүү "агентын архитектур" нь кибер халдлага үйлдэгчдийн гарт очвол ямар үр дагаварт хүргэж болохыг Anthropic компанийн нийтэлсэн "Detecting and countering misuse of AI: September 2026" хэмээх 154 хуудас бүхий шинэ тайлан тод томруун харууллаа.

Тайланд дурдсанаар, сүүлийн хэдэн сарын хугацаанд халдлага үйлдэгчид AI-ийг зүгээр нэг фишинг имэйл бичүүлэх төдийхнөөр ашиглахаа больж, бүхэл бүтэн автономит халдлагын хөдөлгүүр (Agentic Feedback Loop) болгон ашиглаж эхэлжээ.

---

1. "The Malware That Rebuilt Itself": Хамгаалалтыг нэвтэртэл нь кодоо өөрөө засдаг агент

Энэхүү тайлангийн хамгийн их анхаарал татсан кейс нь Midnight Blizzard (GTG-20006) бүлэглэлийн хэрэг байв. Уламжлалт кибер хамгаалалтын гол зарчим нь: Халдлагын хортой код (payload)-ийн шинж чанар, signature-ийг илрүүлж, EDR (Endpoint Detection and Response) болон антивирусийн системүүдэд дүрэм (YARA rule г.м.) оруулах замаар тухайн зэвсгийг "шатааж", хакеруудад кодоо шинээр бичих асар их цаг, санхүүгийн зардал үүрүүлдэгт оршдог.

Харин одоо энэ дүрэм үндсээрээ нурж унаж байна:

• Халдагчид Claude-ийг өөрсдийн халдлагын pipeline-тай холбон, хортой кодоо хамгаалалтын сканнеруудаар шалгуулах автомат туршилтын орчин бүтээжээ.
• Хэрэв аль нэг антивирус эсвэл EDR тэдний payload-ийг таньж block хийвэл, AI агент кодын бүтэц, хувьсагчийн нэрс, логик урсгалыг нь шууд refactor хийж, эхнээс нь дахин компилдож (recompile) гаргаж ирдэг байжээ.
• AI агент ямар ч систем танихгүй "цэвэр" болтол уг үйлдлийг тасралтгүй давтаж, шинэ payload-ийг шөнийн дотор автоматаар бэлтгэн, зочид буудлын сүлжээ болон фишинг урсгалаар шууд цацаж байсан нь батлагджээ.

Өөрөөр хэлбэл, бидний CI/CD дээр тест унах үед кодоо засаад дахин build хийдэг логикийг хакерууд хортой кодоо төгсжүүлэхэд ашигласан гэсэн үг юм.

---

2. Ганц хакер = Бүхэл бүтэн тусгай албаны хүчин чадал

Кибер аюулгүй байдлын аналитикууд олон жилийн турш халдлагын нарийн төвөгтэй байдлыг шинжлэн (attribution), энэ нь "төрийн дэмжлэгтэй бүлэглэл үү" эсвэл "хувь хакер уу" гэдгийг ялгадаг байв.

Anthropic-ийн мэдээлснээр энэхүү зааг бүрэн арилжээ. Тайланд дурдсан нэгэн жишээнд франц хэлтэй ганц хактивист бусдын хулгайлсан Claude API түлхүүрүүдийг ашиглан Европын 14 улс төрийн нам, медиа агентлаг болон тэдний програм хангамжийн нийлүүлэгчдийн дэд бүтцийг нэгэн зэрэг хагалж чадсан байна.

Өмнө нь 15–20 хүнтэй өндөр зэрэглэлийн мэргэжлийн баг хэдэн сарын турш гүйцэтгэдэг байсан:

1. Системийн эмзэг байдлын скан хийх,
2. Exploit chain угсрах,
3. Шүүж авсан өгөгдлийг цэгцлэх,
4. Lateral movement (сүлжээ дотор тархах) ажлуудыг ганц хүн agent framework-т даалгаж амжуулсан байна.

---

3. Зорилтот цэг: Zero-Day илрүүлэг ба API түлхүүрүүд

AI-ийн энэхүү хүч дараах хоёр чиглэлд хамгийн их аюул дагуулж байна:

• Автомат Zero-Day олдворууд: БНХАУ-д байршилтай гэгдэх GTG-10007 бүлэглэл сүлжээний төхөөрөмжүүдийн firmware-ийг AI агентуудаар автоматаар задлан шинжилж, ганцхан сарын дотор дэлхийн 50 гаруй байгууллагад ашиглагдаж буй төхөөрөмжүүдээс арав гаруй zero-day эмзэг байдлыг бие даан олж илрүүлжээ.
• API түлхүүр бол шинэ "алт": Кибер гэмт хэрэгтнүүдийн хувьд серверийн өгөгдөл гэхээсээ илүүтэй Production AI API түлхүүрүүдийг хулгайлах нь нэг номерын зорилго болсон байна. Халдагчид ердөө 4 хоногийн дотор AI чиглэлийн 30 компани руу дайрч, API key болон урьдчилан бэлтгэсэн моделийн жингүүдийг (model weights) онилжээ. Нэгэн бүлэглэл 34 цагийн дотор 40 байгууллагын 2100 гаруй Azure AD токенийг ялгаж авч амжсан байна.

---

4. Програм хангамжийн инженерүүд үүнээс юуг анхаарах ёстой вэ?

Энэхүү бодит байдал нь зөвхөн аюулгүй байдлын шинжээчдэд биш, өдөр бүр код бичиж буй хөгжүүлэгч бүрд шууд хамаатай:

1. API Key бол таны серверийн Root нууц үг: Таны .env файл, GitHub commit, эсвэл Docker image дотор санамсаргүй үлдсэн ганц Anthropic, OpenAI түлхүүр нь бусдын автономит халдлагын "шатахуун" болж хувирах эрсдэлтэй. git-secrets, trufflehog зэргийг pre-commit hook болгон хэвшүүлэх цаг болсон.
2. Signature-д итгэхээ болих (Behavioral monitoring руу шилжих): Хэрэв танай систем зөвхөн файлын hash эсвэл тогтсон дүрэмд суурилсан антивирусээр хамгаалагдаж байгаа бол энэ нь AI-ийн өмнө хаалгаа цэлийтэл нээсэнтэй адил. eBPF, Falco гэх мэт системийн дуудлага (syscall), санах ойн түвшний ер бусын үйлдлийг бодит хугацаанд (runtime) хянадаг хамгаалалт хэрэгтэй.
3. Agent Loop-д хязгааргүй эрх бүү өг: Терминал дээр ажилладаг AI кодинг туслахуудад (Claude Code, Terminal CLI г.м.) системийн бүтэн эрх өгөхөөс зайлсхий. Агентуудыг тусгаарлагдсан Docker контейнер, микро VM (Firecracker) орчинд ажиллуулах нь найдвартай хамгаалалт болно.

AI хөгжүүлэлтийн хурдыг 10 дахин нэмэгдүүлж байгаа шигээ халдлага үйлдэгчдийн далайц, дахин боловсруулах хурдыг ч мөн хэдэн арав дахин өсгөж байна. Агентын эрин үед аюулгүй байдал гэдэг "дараа нь бодох зүйл" биш, харин кодын архитектурын эхний мөрөөс эхлэх суурь шаардлага болж хувирлаа.

---

Эх сурвалж: Anthropic Threat Intelligence Report (September 10, 2026), "Detecting and countering misuse of AI"