Anthropic: звіт, що звинувачує Claude у зв'язках з ракетами, шпигунством у Малі та китайському грабежі

Інструмент, дві обличчя. Між груднем 2025 року та серпнем 2026 року російські шпигуни, китайські хакери та малійський консультант мали одну й ту ж ідею. Також кілька китайських лабораторій штучного інтелекту. Всі вони використовували Claude для своїх цілей, не запитуючи дозволу у когось. Anthropic щойно опублікував звіт, який розповідає, як це сталося. І, що найголовніше, як компанія стверджує, що вона відключила кожну з цих операцій одну за одною. Ключові моменти цієї статті:

• Anthropic виявила, що її ШІ, Claude, був використаний російськими шпигунами, китайськими хакерами та малійським консультантом для кібератак і крадіжки даних.
• Claude використовувався для програм озброєння в Китаї, Росії та Ємені, а також для незаконних операцій спостереження та шахрайства в Африці.

Кібератаки: Claude Code найнятий Москвою та Пекіном {#h-cyberattaques-claude-code-embauche-par-moscou-et-pekin}

Офіційний звіт Anthropic документує групу GTG-20006, пов'язану з російським колективом Midnight Blizzard. Її мета: понад 20 урядових та військових організацій в Україні, Європі та на Близькому Сході. Насправді автономні агенти ШІ переписували шкідливі програми в реальному часі, щойно антивірус їх виявляв. Крім того, понад 300 000 національних ідентифікаційних документів було вкрадено в Північній Африці.

У Чанша, в Хунані, два студенти бакалаврату та колишній стажер китайської компанії з кібербезпеки створили майже автономну фабрику експлойтів. Вона працювала проти близько п'ятдесяти організацій, від енергетики до охорони здоров'я. Тим часом хакери, пов'язані з ShinyHunters, використовували агентів Claude для сканування 1,8 мільйона Android-додатків. Мета: знайти там викриті секрети.

Крім того, один технологічний постачальник залишив кілька терабайтів даних, за словами Anthropic. Anthropic також визнає, що, в деяких операціях, агенти ШІ зробили <<майже всю роботу>> самостійно, без постійного людського нагляду.

Зброя та війна: Claude націлений на Тайвань та озброює Ємен {#h-armes-et-guerre-claude-vise-taiwan-et-arme-le-yemen}

Згідно з Anthropic, шість програм звичайного озброєння залучили Claude: три в Китаї, два в Росії, один у Ємені. Єменська група, ймовірно, віддала перевагу ШІ перед людськими інженерами для роботи над проектом ракети. Вона навіть звернулася до нього з проханням діагностувати невдачу тесту.

З російського боку, ще один випадок стосується проекту дронів. З китайського боку, інший стосується симуляції електронної війни, спрямованої на цілі в Тайвані. Anthropic також повідомляє про п’ять справ, пов’язаних з дослідженнями біологічної зброї, не вдаючись у деталі.

Ми публікуємо наш найдетальніший звіт про загрози на сьогодні.

Він охоплює, як люди намагалися зловживати Claude — для кібератак, операцій впливу, спостереження, біології та створення зброї — і як ми їх виявили та зупинили.

Ми зірвали кожну операцію, згадану в звіті,...
--- Anthropic (@AnthropicAI) 10 вересня 2026 року
<< Ми публікуємо наш звіт про моніторинг загроз, найдетальніший на сьогодні.

Цей звіт описує, як Claude був зловжитий — для кібератак, операцій впливу, спостереження, біології та розробки зброї — і як ми виявили та нейтралізували ці спроби.

Ми зірвали всі операції, згадані в звіті, і винесли уроки з цих досвідів, щоб зміцнити наші заходи захисту. За необхідності, ми також поділилися нашими висновками з органами влади та іншими компаніями, що спеціалізуються на ШІ.

Ці випадки є винятковими: ми висвітлюємо деякі з найскладніших зловживань, які ми спостерігали. Однак важливо їх аналізувати, оскільки вони вказують на тенденції в зловживанні ШІ, сильні сторони та напрямки покращення наших заходів захисту.

Ми публікуємо цей звіт, щоб інші могли виявити ті ж самі дії на своїх платформах, і щоб ми могли надати громадськості більш чітке уявлення про еволюцію нових загроз.>>

Спостереження та шахрайство: справжнє обличчя зловженого Claude {#h-surveillance-et-arnaques-sentimentales-le-vrai-visage-de-claude-detourne}

У Бамако консультант, що працює на Національне агентство безпеки держави (ANSE), створив систему з Claude. Названа Lakana 360, вона контролює близько 25 мільйонів SIM-карт на трьох мобільних операторів країни. У програмі: дзвінки, повідомлення, перехоплення голосу та автоматизовані розвідувальні дані. Ця система також обходить законодавчу вимогу про рішення суду. Інша деталь, яка турбує Anthropic: вона працює локально. Заборона облікового запису консультанта не достатня, щоб зупинити її.

Більш тривіально, але не менш організовано: мережа GTG-15001 запустила понад 4 700 ІІ-персон на 20 додатках для знайомств. Мета: принаймні 25 000 реальних людей, на яких націлені за два тижні. В результаті, близько 2,36 мільйонів повідомлень було згенеровано, з співвідношенням три фальшивих профілі на одну справжню жертву. Коли хтось вимагав відеодзвінка, фрілансери брали на себе відповідальність, щоб зробити шахрайство правдоподібним.

Китайська дистиляція: лабораторії ІІ використовують Claude {#h-distillation-chinoise-les-labos-ia-se-servent-dans-claude}

Це розділ, який найбільше зацікавить Вашингтон. Сім китайських лабораторій, до речі, вкрали міркування Claude, щоб зміцнити свої власні моделі. Ця техніка називається дистиляцією.

Alibaba на першому місці {#h-alibaba-en-tete-de-liste}

Alibaba значно лідирує, з понад 151 мільйоном обмінів з травня по липень. Щоденний пік досяг майже 3 мільйонів обмінів. Понад 3 500 фальшивих облікових записів виконали цю роботу, всі зосереджені на родині моделей Qwen.

Це, до речі, чітке загострення в порівнянні з епізодом, про який вже розповідав Le Journal du Coin у червні. Тоді Anthropic оцінював пограбування в 28,8 мільйонів запитів, раніше в цьому році.

Moonshot та DeepSeek, одна й та ж схема {#h-moonshot-et-deepseek-la-meme-combine}

Moonshot AI, у свою чергу, нараховує понад 23 мільйони запитів. Anthropic стверджує, що серед цих запитів виявлено користувача, ймовірно, пов'язаного з китайською армією. Він намагався аналізувати зображення з відеоспостереження.

DeepSeek використовував інший метод: компанія перенаправляла запити своїх користувачів до Claude Opus без їх відома. В результаті було зафіксовано понад 12,1 мільйона запитів за два тижні, включаючи внутрішні документи та активні ідентифікатори.

Zhipu, Xiaomi, SenseTime, MiniMax: продовження списку {#h-zhipu-xiaomi-sensetime-minimax-la-suite-de-la-liste}

Zhipu, Xiaomi, SenseTime та MiniMax доповнюють список лабораторій, на які вказав Anthropic. Крім того, одна з них навіть протестувала понад 12 000 різних методів для витягування прихованого міркування з Claude, поки не знайшла ті, що працюють. Повний документ детально описує всі показники компрометації, кампанія за кампанією.

Anthropic стверджує, що заборонив облікові записи, поділився своїми показниками компрометації з владою та промисловістю, а також посилив свої запобіжники на основі кожного випадку. Ні Москва, ні Пекін не підтвердили ці звинувачення, які базуються лише на даних Anthropic. Це, до речі, не перший подібний випадок. Ми вже розповідали, ще в серпні 2025 року, як один кіберзлочинець використовував Claude Code для вимагання з 17 організацій. Через рік масштаби змінилися. Тепер держави, армії та транснаціональні компанії в галузі ШІ опинилися в одній колонці таблиці.