Фишинг от имени Anthropic с набором очевидных признаков мошенничества всё же добирается до почтовых ящиков через некоторые ведущие защищённые почтовые шлюзы. Проблема важна не только для компаний, работающих с ИИ: если письмо с явными красными флагами проходит SEG, последней линией обороны остаётся сотрудник — а это плохая новость для любой российской IT-команды.
Об этом сообщает Dark Reading. Издание обратило внимание на письма, маскирующиеся под коммуникации Anthropic: они выглядят как фишинг, содержат многочисленные подозрительные признаки, но всё равно обходят часть продуктов класса secure email gateway. Речь не о тонкой атаке, собранной под одного финансового директора после недель разведки, а о сообщениях, которые должны были бы остановиться ещё на входе в корпоративную почту.
Сам факт такой доставки неприятен по двум причинам. Во-первых, имя Anthropic хорошо узнаваемо у разработчиков, команд, внедряющих ИИ-инструменты, и руководителей, которые пытаются понять, где заканчивается полезная автоматизация и начинается новый счёт от подрядчика. Во-вторых, письма от известных технологических компаний легко встроить в рабочий контекст: приглашение в сервис, уведомление об учётной записи, изменение условий, запрос на подтверждение доступа. Получатель уже ждёт что-то похожее — и атакующему не нужно изобретать особенно убедительную легенду.
Защищённый почтовый шлюз обычно фильтрует спам, вредоносные вложения, подозрительные ссылки и сообщения с признаками подмены. Но он не заменяет проверку смысла письма. Почтовая защита работает на сигналах: репутации отправителя и домена, структуре сообщения, URL, вложениях, правилах аутентификации, известных индикаторах компрометации. Злоумышленники меняют домены, пересобирают шаблоны, используют легитимную инфраструктуру и подстраивают текст под актуальные бренды. В результате письмо может не быть технически «плохим» настолько, чтобы автоматическая система уверенно отправила его в карантин.
Здесь легко попасть в ловушку ожиданий. Компания покупает дорогой SEG, включает защиту ссылок и вложений, проводит обучение — и начинает воспринимать почту как решённую проблему. Атакующие, напротив, считают почтовый ящик удобной точкой входа: одно удачное письмо может дать доступ к учётным данным, облачному сервису, переписке или платёжному процессу. Бренд Anthropic в этой истории важен как приманка, но сам сценарий шире: сегодня это ИИ-компания, завтра — поставщик облака, кадровый сервис или банк.
Для разработчиков и администраторов вывод довольно приземлённый. Не стоит полагаться на один защитный слой и оценивать почтовую безопасность по числу заблокированных сообщений. Нужны многофакторная аутентификация, минимальные права доступа, понятный процесс проверки необычных запросов и возможность быстро отозвать сессии или учётные данные. Полезно отдельно проверить, как в компании обрабатываются письма о доступе к ИИ-сервисам: кто вправе подключать новые инструменты, где хранятся ключи, как подтверждаются изменения реквизитов и кто реагирует на подозрительную ссылку.
HR и руководителям команд тоже есть о чём подумать. Обучение фишингу часто превращают в ежегодный тест с карикатурными письмами и вопросом «что здесь не так». Реальная рабочая почта выглядит иначе: человек торопится между созвонами, видит знакомый бренд и получает сообщение по теме, которая кажется ему релевантной. Короткая инструкция «не переходите по ссылкам» не помогает, если сотруднику не дали безопасный способ перепроверить уведомление и не объяснили, куда сообщать о сомнительном письме без риска выглядеть паникёром.
История с письмами под видом Anthropic показывает более неудобную вещь: качество фишинга измеряется не только тем, насколько он похож на настоящее письмо, но и тем, способен ли он проскочить автоматические барьеры. Почтовые шлюзы остаются необходимым слоем защиты, однако их нельзя считать арбитром истины. Чем больше известных ИИ-брендов входит в повседневную работу бизнеса, тем чаще их названия будут появляться и в легитимной переписке, и в атаках — а границу между ними придётся проверять внимательнее, чем хотелось бы.
