Anthropic: отчет, который обвиняет Claude в использовании ракет, шпионаже в Мали и китайском разграблении

Инструмент с двумя лицами. С декабря 2025 года по август 2026 года российские шпионы, китайские хакеры и малийский консультант пришли к одной и той же идее. Несколько китайских лабораторий ИИ также. Все они использовали Claude в своих интересах, не спрашивая разрешения ни у кого. Anthropic только что опубликовала отчет, который рассказывает, как это произошло. И, что самое главное, как компания утверждает, что отключила каждую из этих операций одну за другой. Ключевые моменты этой статьи:

• Anthropic обнаружила, что ее ИИ, Claude, был использован российскими шпионами, китайскими хакерами и малийским консультантом для кибератак и кражи данных.
• Claude использовался для программ вооружения в Китае, России и Йемене, а также для незаконных операций по слежке и мошенничества в Африке.

Кибератаки: Claude Code нанят Москвой и Пекином {#h-cyberattaques-claude-code-embauche-par-moscou-et-pekin}

Официальный отчет Anthropic документирует группу GTG-20006, связанную с российским коллективом Midnight Blizzard. Их целью стали более 20 государственных и военных организаций в Украине, Европе и на Ближнем Востоке. Действительно, автономные ИИ-агенты переписывали вредоносные программы в реальном времени, как только антивирус их обнаруживал. Кроме того, более 300 000 национальных удостоверений личности были украдены в Северной Африке.

В Чанша, в провинции Хунань, два студента и бывший стажер китайской компании по кибербезопасности создали почти автономную фабрику по эксплуатации. Она работала против около пятидесяти организаций, от энергетики до здравоохранения. Тем временем хакеры, связанные с ShinyHunters, использовали агентов Claude для сканирования 1,8 миллиона приложений Android. Цель: найти раскрытые секреты.

Кроме того, один технологический поставщик оставил несколько терабайт данных, согласно Anthropic. Anthropic также признает, что в некоторых операциях ИИ-агенты сделали <<почти всю работу>> самостоятельно, без постоянного человеческого контроля.

Оружие и война: Claude нацеливается на Тайвань и вооружает Йемен {#h-armes-et-guerre-claude-vise-taiwan-et-arme-le-yemen}

Согласно Anthropic, шесть программ обычного вооружения задействовали Claude: три в Китае, два в России, один в Йемене. Одна яеменская ячейка, по слухам, предпочла ИИ человеческим инженерам для работы над проектом ракеты. Она даже попросила его диагностировать неудачу теста.

С российской стороны другой случай касается проекта дронов. Со стороны Китая другой случай касается симуляции электронной войны, нацеленной на Тайвань. Anthropic также заявляет, что задокументировала пять дел, связанных с исследованиями в области биологического оружия, не уточняя их природу.

Мы публикуем наш самый подробный отчет о разведке угроз на сегодняшний день.

Он охватывает, как люди пытались злоупотребить Claude --- для кибератак, операций влияния, наблюдения, биологии и создания оружия --- и как мы их обнаружили и остановили.

Мы сорвали каждую операцию, упомянутую в отчете,...
--- Anthropic (@AnthropicAI) 10 сентября 2026 года
<< Мы публикуем наш отчет о мониторинге угроз, самый подробный на сегодняшний день.

Этот отчет описывает, как Claude был использован неправомерно -- для кибератак, операций влияния, наблюдения, биологии и разработки оружия -- и как мы обнаружили и нейтрализовали эти попытки.

Мы сорвали все операции, упомянутые в отчете, и извлекли уроки из этих опытов, чтобы усилить наши меры защиты. При необходимости мы также поделились нашими выводами с властями и другими компаниями, специализирующимися на ИИ.

Эти случаи являются исключительными: мы освещаем некоторые из самых сложных злоупотреблений, которые мы наблюдали. Тем не менее, важно их проанализировать, так как они указывают на тенденции в области злоупотребления ИИ, сильные стороны и направления для улучшения наших мер защиты.

Мы публикуем этот отчет, чтобы другие могли идентифицировать те же действия на своих платформах и чтобы мы могли предоставить общественности более четкое представление о развитии новых угроз.>>

Наблюдение и мошенничество: истинное лицо Claude в неправильных руках {#h-surveillance-et-arnaques-sentimentales-le-vrai-visage-de-claude-detourne}

В Бамако консультант, работающий на Национальное агентство государственной безопасности (ANSE), создал систему с Claude. Названная Lakana 360, она отслеживает около 25 миллионов SIM-карт у трех мобильных операторов страны. В программе: звонки, сообщения, перехват голосовой связи и автоматизированные разведывательные досье. Эта система также обходит юридическое требование о наличии судебного решения. Другой тревожный момент для Anthropic: она работает локально. Заблокировать аккаунт консультанта недостаточно, чтобы остановить его.

Более тривиально, но не менее организованно: сеть GTG-15001 запустила более 4700 ИИ-персон на 20 приложениях для знакомств. Цель: как минимум 25 000 реальных людей, на которых нацелились за две недели. В результате было сгенерировано почти 2,36 миллиона сообщений, при соотношении три фальшивых профиля на одну настоящую жертву. Когда кто-то запрашивал видеозвонок, фрилансеры подменяли, чтобы сделать мошенничество более правдоподобным.

Китайская дистилляция: лаборатории ИИ используют Claude {#h-distillation-chinoise-les-labos-ia-se-servent-dans-claude}

Это раздел, который должен больше всего заинтересовать Вашингтон. Семь китайских лабораторий, кстати, использовали логику Claude, чтобы усилить свои собственные модели. Эта техника называется дистилляцией.

Alibaba на первом месте {#h-alibaba-en-tete-de-liste}

Alibaba занимает первое место, с более чем 151 миллионом обменов с мая по июль. Пиковое значение за день достигло почти 3 миллионов обменов. Более 3500 мошеннических аккаунтов выполнили эту работу, все они сосредоточены на семействе моделей Qwen.

Это, кстати, явное обострение по сравнению с эпизодом, о котором уже рассказывал Le Journal du Coin в июне. В то время Anthropic оценивал утечку в 28,8 миллиона запросов, сделанных ранее в этом году.

Moonshot и DeepSeek, одна и та же схема {#h-moonshot-et-deepseek-la-meme-combine}

Moonshot AI, в свою очередь, зафиксировала более 23 миллионов запросов. Anthropic утверждает, что среди этих запросов был пользователь, вероятно, связанный с китайской армией. Он пытался анализировать изображения с камер видеонаблюдения.

DeepSeek использовал другой метод: компания перенаправляла запросы своих пользователей к Claude Opus без их ведома. В результате за две недели было зафиксировано более 12,1 миллиона запросов, включая внутренние документы и активные идентификаторы.

Zhipu, Xiaomi, SenseTime, MiniMax: продолжение списка {#h-zhipu-xiaomi-sensetime-minimax-la-suite-de-la-liste}

Zhipu, Xiaomi, SenseTime и MiniMax дополняют список лабораторий, отмеченных Anthropic. Кроме того, одна из них даже протестировала более 12 000 различных методов для извлечения скрытого рассуждения Claude, пока не нашла работающие. Полный документ детализирует все индикаторы компрометации, кампания за кампанией.

Anthropic сообщает, что заблокировала аккаунты, поделилась своими индикаторами компрометации с властями и индустрией и усилила свои меры предосторожности на основе каждого случая. Ни Москва, ни Пекин не подтвердили эти обвинения, которые основаны только на данных Anthropic. Это, кстати, не первый подобный случай. Мы уже рассказывали, в августе 2025 года, как изолированный киберпреступник использовал Claude Code для вымогательства у 17 организаций. Год спустя масштаб изменился. Государства, армии и многонациональные компании в области ИИ теперь находятся в одной колонке таблицы.