Claude использовали для шпионажа против Украины и создания оружия - Anthropic

Американская компания Anthropic, разрабатывающая популярную систему искусственного интеллекта Claude, обнародовала масштабный аналитический отчет за сентябрь 2026 года о злоупотреблениях своими технологиями. Согласно данным расследования, опубликованного на официальном сайте Anthropic, за последние восемь месяцев специалисты по безопасности выявили и заблокировали ряд операций со стороны спецслужб различных стран, коммерческих разработчиков шпионского программного обеспечения и киберпреступников. Злоумышленники пытались автоматизировать с помощью искусственного интеллекта хакерские атаки, создание компонентов вооружения, массовую слежку за гражданами и кражу чужих технологий.

Российский кибершпионаж против Украины и разработчиков беспилотников

Одним из главных направлений злоупотреблений стали операции российских государственных хакеров. Аналитики компании зафиксировали активность группировки под внутренним обозначением GTG-20006, которую связывают с известным объединением Midnight Blizzard. Один из ее операторов под псевдонимом «JackPoterz» координировал атаки против украинских и европейских правительственных структур, военных ведомств и дипломатических миссий:

• шпионы сканировали почтовые серверы и системы удаленного доступа более двух десятков государственных организаций Украины;

• целями кибератак стали производители украинских военных беспилотников — хакеры похитили почтовые архивы предприятий и полный пакет исходного кода системы компьютерного зрения для дронов, потратив несколько дней на его подробный анализ и изучение списка поставщиков;

• злоумышленники взламывали сети Wi-Fi в отелях через обслуживающие компании для перехвата данных постояльцев, прежде всего украинских чиновников и специалистов в области беспилотной авиации;

• через уязвимости и стороннее программное обеспечение фигуранты получали доступ к учетным записям мессенджера WhatsApp, выгружая переписку на украинском и русском языках без уведомления пользователей, а жертвами слежки стали как минимум двое бывших высокопоставленных чиновников Украины.

Хакеры использовали алгоритмы Claude на каждом этапе операций: автоматизировали сбор данных, создавали инфраструктуру для кражи паролей и настраивали систему так, чтобы она самостоятельно модифицировала вредоносный код для обхода антивирусной защиты сразу после его обнаружения.

Попытки конструирования оружия и обход санкций

Отчет зафиксировал прецеденты привлечения искусственного интеллекта к разработке обычных видов вооружений. В частности, ячейка на севере Йемена пыталась использовать систему для написания программного обеспечения блоков управления и наведения управляемой ракеты, которую неудачно испытали на полигоне.

В России группа разработчиков проекта «Серафим» («DronDoc») писала с помощью искусственного интеллекта программы для автономного роя ударных FPV-дронов. Программа предусматривала автоматическое распознавание целей по алгоритму «свой-чужой» на основе реальных видеозаписей боевых действий в Украине и наведение аппаратов без участия человека. Еще один российский специалист конструкторского бюро в Москве задействовал алгоритмы для составления схем закупки подсанкционного оборудования немецкого производства через китайских посредников под видом медицинских заказов.

В Китае отдельные исследователи моделировали программы для подавления систем противовоздушной обороны, рассчитывая координаты радиолокационных станций и батарей Patriot на примере тайваньских объектов, а также проектировали системы перехвата торпед.

Диссиденты, массовая слежка и цензура

В ряде стран авторитарные структуры стремились сократить штат сотрудников и переложить рутинную слежку на цифровые платформы. В Мали независимый консультант разрабатывал для национальной службы разведки платформу массового перехвата телефонных разговоров и сообщений «Lakana 360», которая охватывала около 25 миллионов мобильных номеров без получения обязательных судебных ордеров.

В Иране и Китае государственные подразделения и полицейские структуры создавали с помощью системы поддельные расширения для интернет-браузеров, анализировали сотни тысяч публикаций в социальных сетях для выявления оппозиционных взглядов и составляли досье на общественных активистов, религиозные общины и журналистов.

Пропаганда и фальшивые новости

Специалисты заблокировали несколько крупных пропагандистских кампаний. В Центральной Африке сотрудник, связанный с подразделениями бывшей ЧВК «Вагнер» («Африканский корпус») и российской разведкой, генерировал материалы для местной радиостанции и национальных эфиров с критикой Франции и восхвалением российского контингента.

Редакторы и подрядчики государственных российских медиа, в частности агентств «Sputnik», «РИА Новости» и телеканала RT, применяли систему для быстрого массового переписывания новостей, маскировки кремлевских нарративов под независимые зарубежные обзоры и фабрикации недостоверных материалов против руководства Молдовы перед выборами. Подобные фабрики заказных новостей ликвидировали также во Франции, Кении, Бангладеш и Малайзии.

Промышленный шпионаж и кража разработок

Отдельным серьезным вызовом стала так называемая «незаконная дистилляция» — попытки конкурентов скопировать интеллектуальные возможности передовых систем без разрешения. По данным расследования, лаборатории известных китайских корпораций, среди которых Alibaba, DeepSeek, Moonshot, Xiaomi и Zhipu, создавали тысячи фиктивных аккаунтов и тайно перенаправляли запросы собственных клиентов в систему Claude. Это делалось для того, чтобы сохранить внутренние логические цепочки ответов и обучить на них собственные цифровые модели.

В результате подобных действий к посторонним системам попадала конфиденциальная информация пользователей: пароли к базам данных, проекты разработок и внутренняя корпоративная документация, которую клиенты вводили, даже не подозревая о передаче информации через промежуточные серверы.

В компании Anthropic подчеркнули: все обнаруженные аккаунты нарушителей были полностью заблокированы, параметры систем безопасности усилены для блокировки подобных угроз, а данные о кибератаках и опасные цифровые индикаторы переданы международным партнерам и правоохранительным органам.

Больше новостей читайте на наших интернет-ресурсах:
Телеграмм-канал - Facebook - Instagram.