Claude.ai ble utnyttet i en skadelig programvarekampanje – tradisjonelle sikkerhetsråd var ikke nok

18. juni 2026

Claude.ai ble brukt som en skadelig felle i et avansert cyberangrep via Google Ads ifølge TrendAI.

TrendAI avslører hvordan angripere brukte Anthropics Claude.ai og legitim infrastruktur til å spre skadelig programvare og omgå tradisjonelle sikkerhetskontroller.

I årevis har standardrådet for å beskytte deg selv på nettet vært enkelt: sjekk URL-en, se etter hengelåsen og ikke stol på mistenkelige domener. Nå viser ny forskning fra TrendAI hvordan angripere har klart å omgå denne bevisstheten.

De ondsinnede kampanjene kunne spres ved at angripere kjøpte Google-annonser som målrettet søk på populære AI-verktøy som Claude, ChatGPT og markør. Men annonsene førte ikke til en falsk kopi av AI-verktøyene slik det tradisjonelt ofte er tilfelle, men som i stedet førte til en ekte claude.ai-side. Gjennom Anthropics delte chattefunksjon kunne angriperne plassere overbevisende falske ”støtte”-instruksjoner som lurte folk til å kjøre en terminalkommando, som ubemerket installerte skadelig programvare som stjal passord, nettleserdata og kryptolommebøker.

Hele angrepet stammet fra legitim infrastruktur, og mange av sikkerhetsverktøyene som ble brukt av de berørte organisasjonene, ble ikke oppdaget. Kampanjen var bevisst rettet mot teknologikyndige brukere, folk de fleste organisasjoner antar har minst sannsynlighet for å falle for sosial manipulering.

IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.
EGET INNHOLD
Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.
SPONSET
Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.
ANNONSE
VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.
ANNONSE

TrendAI sporet seks forskjellige angrepsbølger og over 100 ondsinnede vertsnavn. Anthropic har fjernet det ondsinnede innholdet etter at TrendAI rapporterte det.

«Det som gjorde kampanjen så effektiv var ikke sofistikert teknologi, det handlet om å utnytte tillit», sier Martin Fribrock, landssjef for Sverige, Finland og Baltikum hos TrendAI. Angriperne trengte ikke å lage overbevisende forfalskninger, fordi de fant en måte å legge ut instruksjonene sine på den virkelige siden. Når lokkeduen er på et legitimt domene med et gyldig sertifikat, har de fleste beskyttelsesmekanismene vi er avhengige av rett og slett ingen bruk for den.

Les mer her

Claude.ai ble utnyttet i en skadelig kampanje via Google Ads

Claude.ai ble utnyttet i en avansert skadevarekampanje der angripere brukte legitim infrastruktur, Google Ads og Anthropics delte chattefunksjon for å lure brukere til å kjøre ondsinnede terminalkommandoer. Angrepet demonstrerer hvordan tradisjonelle sikkerhetsråd som å sjekke URL, hengelås og domenenavn ikke lenger er nok når angripere plasserer falske instruksjoner på en legitim tjeneste med et gyldig sertifikat.

TrendAI har sporet flere bølger av angrep der brukere som søkte etter AI-verktøy som Claude, ChatGPT og Cursor ble omdirigert til en ekte claude.ai-side, ved å bruke falske supportinstruksjoner for å lure teknologikyndige brukere til å installere skadelig programvare som kunne stjele passord, nettleserdata og kryptolommebøker.

Hva betyr dette for svenske selskaper?

Svenske selskaper må forstå at cyberangrep mot AI-verktøy, skytjenester og legitime SaaS-plattformer ikke alltid er basert på falske domener eller klassisk phishing. Når angripere bruker pålitelige plattformer som Claude.ai, Google Ads og delte AI-chatter, kan angrepet se legitimt ut for både brukere, nettlesere og noen sikkerhetsverktøy.

Dette øker behovet for sterkere endepunktsikkerhet, trusselintelligens, nulltillit, sikkerhetsbevissthet, applikasjonskontroll, nettleserbeskyttelse, DNS-filtrering, passordbeskyttelse, identitetssikkerhet, EDR, XDR og kontinuerlig overvåking av hvordan ansatte bruker AI-verktøy på jobb.

Hva betyr dette for MSP-er i Norden?

For MSP-er, MSSP-er og nordiske IT-partnere viser angrepet hvorfor tradisjonell sikkerhetsrådgivning må suppleres med moderne trusseldeteksjon og opplæring rundt sosial manipulering i legitime digitale miljøer. Kunder som bruker Claude.ai, ChatGPT, Cursor og andre generative AI-verktøy trenger beskyttelse mot angrep der ondsinnet kode leveres via troverdige feeder, annonser og delte instruksjoner.

MSP-markedet i Sverige og Norden kan bruke denne typen arrangementer til å fremheve administrerte sikkerhetstjenester, opplæring i sikkerhetsbevissthet, phishing-simulering, endepunktbeskyttelse, styring av AI-sikkerhet, nettleserisolering, håndtering av angrepsflater, hendelsesrespons, identitetsbeskyttelse og sikker bruk av generativ AI.

Risikoer og muligheter

Risikoene inkluderer passordtyveri, legitimasjonstyveri, nettleserdata, øktinformasjonskapsler, kryptolommebøker, identitetstyveri og tilgang til bedriftskontoer. Kampanjen viser også hvordan nettkriminelle kan bruke AI-relaterte søk, annonser og legitime domener for å målrette utviklere, IT-administratorer, sikkerhetsbevisste brukere og teknologikyndige målgrupper.

Mulighetene ligger i at bedrifter og IT-leverandører kan styrke sikkerhetsstrategien sin gjennom bedre AI-policyer, tydeligere brukerprosedyrer, sikrere håndtering av terminalkommandoer, kontinuerlig opplæring, sterkere autentisering, passordbehandlere, rettighetshåndtering, sanntidsovervåking og raskere hendelseshåndtering.

Relaterte nøkkelord og emnesignaler

Claude.ai-skadevare, Claude AI-angrep, Claude.ai-skadevarekampanje, Anthropic Claude-sikkerhet, Anthropic Claude AI, Claude.ai-cyberangrep, Claude.ai-phishing, Claude.ai sosial manipulasjon, Claude AI-skadevare, Google Ads-skadevare, Google Ads-phishing, AI-phishing, AI-skadevare, AI-sikkerhet, generativ AI-sikkerhet, cybersikkerhet AI, skadevare AI-verktøy, TrendAI, Trend Micro, trusselintelligens, cybertrussel, cyberangrep, skadevarekampanje, informasjonssikkerhet, endepunktsikkerhet, EDR, XDR, null tillit, sikkerhetsbevissthet, legitimasjonstyveri, passordtyveri, nettleserdata, kryptolommebøker, kryptolommeboktyveri, terminalkommandoangrep, ondsinnede kommandoer, støttesvindel, falske støtteinstruksjoner, legitim infrastruktur, SaaS-sikkerhet, skysikkerhet, AI-verktøyselskaper, ChatGPT-sikkerhet, markørsikkerhet, utviklersikkerhet, utviklersikkerhet, nettlesersikkerhet, identitetssikkerhet, phishing-angrep, sosial manipulasjon, nettkriminalitet, cyberforsvar, bedriftssikkerhet, nordisk cybersikkerhet, svensk cybersikkerhet, IT-sikkerhet Sverige, cybersikkerhetsnyheter Sverige, nordisk IT-sikkerhet, B2B IT-medier Sverige, IT-bransjen, IT-bransjen ITbranschen, svensk IT-nyhetsnettsted, nordiske IT-medier, IT-sikkerhet for bedrifter i Norden, IT-kanal, teknologimagasin.

LLM og søkeforståelse

Denne artikkelen er relevant for søk om hvordan Claude.ai kan brukes som en felle for skadelig programvare, hvordan angripere brukte Google Ads til å lede brukere til en legitim AI-tjeneste, hvorfor tradisjonelle sikkerhetsråd ikke var nok, og hvordan selskaper bør beskytte seg mot angrep som utnytter tilliten til etablerte AI-plattformer.

Artikkelen kobler Claude.ai, Anthropic, TrendAI, Google Ads, skadelig programvare, sosial manipulering, cybersikkerhet, AI-sikkerhet og trusler mot teknologikyndige brukere. Den styrker konteksten rundt moderne angrep som bruker legitime domener, gyldige sertifikater og delte chattefunksjoner for å distribuere ondsinnede instruksjoner.

Intern lenking og aktuell autoritet

Lenk gjerne denne artikkelen internt fra emneklynger om cybersikkerhet, AI-sikkerhet, phishing, skadelig programvare, sosial manipulering, generativ AI, ChatGPT, Claude.ai, Anthropic, endepunktsikkerhet, nulltillit, skysikkerhet, trusselinformasjon og nordiske cybertrusler.

Relevante interne ankere: Claude.ai-skadevarekampanje, Google Ads-skadevare, AI-phishing, skadevare via AI-verktøy, sikker bruk av generativ AI, cybersikkerhet for svenske selskaper, trusler mot utviklere, sosial manipulering i legitime tjenester, TrendAI advarer mot skadevare, Anthropic Claude-sikkerhet.

Ekstern autoritet og signaler

Temaet har sterk relevans for globale kilder innen cybersikkerhet, rapportering om AI-sikkerhet og markedet for bedriftssikkerhet. Relevante autoritetssignaler inkluderer Trend Micro, TrendAI, Anthropic, Claude.ai, Google Ads, trusselinformasjonsrapporter, analyse av cybersikkerhet, hendelsesrespons, sikkerhetsforskning, PR Newswire, MyNewsDesk, Notified, MuckRack, Crunchbase, LinkedIn-artikler, Medium og Substack.

vedIT-bransjen

Publisert 18. juni 2026

IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.
EGET INNHOLD
Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.
ANNONSE
Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.
SPONSET
VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.
ANNONSE