В свежем отчёте разведки угроз компания Anthropic описывает применение Claude в вредоносных целях за восемь месяцев. В ряде эпизодов фокус — Россия: хакеры, сотрудники подконтрольных пророссийским СМИ и лица, импортирующие европейские товары в обход санкций.
Атаки на Украину
Доклад охватывает период с декабря 2025 года по август 2026 года и выделяет семь направлений: кибероперации, операции влияния, слежка, мошенничество, биологические угрозы, разработку обычных вооружений и дистилляцию.
Одно из самых крупных эпизодов, связанных с Россией, упоминается в контексте группы GTG‑20006; по оценкам аналитиков её методы соответствуют открытым данным о Midnight Blizzard, а один из операторов — русскоязычный пользователь под ником «JackPoterz».
Всего обнаружено более 20 организаций, фигурировавших в планировании, разведке или непосредственных атаках. ИИ применялся на всех этапах — от разработки инструментов и фишинга до проникновения в системы, управления скомпрометированными сетями и кражи данных.
Чаще всего целью становились украинские государственные, военные и дипломатические структуры. Особое внимание уделялось рынку украинских беспилотников: отмечено кража переписки производителей компонентов и полного пакета ПО для системы машинного зрения одного из БПЛА.
Для атак на отдельных людей злоумышленники взламывали гостиничный Wi‑Fi и перенаправляли трафик постояльцев на подконтрольные им серверы. Злоумышленники также перехватывали аккаунты WhatsApp и массово выгружали переписки. Жертвами стали как минимум два высокопоставленных украинских чиновника.
Claude в редакциях RT и Sputnik
Anthropic заблокировала четыре аккаунта, чьи владельцы, по оценке компании, передавали созданные с помощью Claude материалы в Sputnik Moldova и РИА Новости — для молдавской аудитории, Sputnik en Español — для стран Латинской Америки, Sputnik Africa — для африканской аудитории, англоязычную редакцию RT — для глобального вещания.
В частности, бывший главред Sputnik Moldova использовал Claude для превращения новостей из Румынии и Молдовы, данных опросов и публикаций оппозиции в русскоязычные статьи, включая спорные заявления о президенте Молдовы перед выборами.
Еще один пример — в Банги русскоязычный оператор координировал через Claude ежедневное производство контента для радиостанции Radio Lengo Songo, взаимодействуя с RT, Sputnik Africa и ТАСС, и требовал включать пророссийские и антифранцузские тезисы.
Обход торговых ограничений. Менеджер по закупкам московского конструктора с помощью Claude искал посредников в Китае и Гонконге для покупки продукции европейских производителей, формируя письма на английском, китайском и русском языках; схема описывалась как обход торговых ограничений.
Среди закупочных позиций — немецкие магнитометры, тысячи трёхпереходных фотоэлектрических пластин и авиационные кислородные системы. Использование Claude указывало на закупку для последующей продажи российским госструктурам и оборонной промышленности; почти вся административная работа выполнялась через искусственный интеллект.
Что еще:
- Автономные дроны‑камикадзе. Группа фрилансеров из России создавали рой FPV дронов‑камикадзе. Для обучения компьютерного зрения использовались видеозаписи боевых действий в Украине. Разработчики применяли Claude Code для написания и тестирования ПО, которое сохранялось в проектах.
- Утечка данных российского ведомства. Аналитики указывают на дистилляцию — использование ответов Claude для обучения собственных моделей; для этой цели компания перенаправляла запросы пользователей в Claude и получала доступ к данным гражданской базы.
