Anthropic пресекла злоупотребления с Claude, в том числе российские
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Anthropic выпустила новый Threat Intelligence Report об использовании Claude во вредоносных целях за последние 8 месяцев. Несколько подробно описанных эпизодов связаны с Россией: Claude использовали связанные с государством хакеры, сотрудники провластных СМИ, а также импортеры, организующие поставки европейских товаров в Россию в обход санкций.
Атаки на Украину
Отчет Anthropic охватывает активность, которую компания пресекла с декабря 2025-го по август 2026 года, по семи направлениям: кибероперации, операции влияния, слежка, мошенничество, биологические угрозы, разработка обычных вооружений и дистилляция.
Один из наиболее масштабных российских эпизодов обозначен как группа GTG-20006. Ее методы, цели и прочая деятельность, по оценкам Anthropic, соответствует открытым данным о хакерской группировке Midnight Blizzard, которую связывают с Россией. К тому же один из операторов — русскоязычный пользователь под ником «JackPoterz».
Всего Anthropic обнаружила свыше 20 организаций, которые фигурировали в планировании, разведке или непосредственных атаках группы. ИИ применялся почти на всех этапах — от разработки инструментов и фишинга до проникновения в системы, управления скомпрометированными сетями и кражи данных.
Чаще всего целью становились украинские правительственные, военные и дипломатические структуры. Особое внимание хакеры также уделяли рынку украинских беспилотников. В частности, они выгрузили почту как минимум двух производителей компонентов для дронов и похитили полный комплект ПО для системы машинного зрения одного из БПЛА.
Для атак на отдельных людей хакеры взламывали операторов гостиничного Wi-Fi и перенаправляли трафик постояльцев на подконтрольные им серверы. Злоумышленники также перехватывали аккаунты WhatsApp и массово выгружали переписки. Жертвами стали как минимум два бывших высокопоставленных украинских чиновника.
Claude в редакциях RT и Sputnik
Anthropic заблокировала четыре аккаунта, владельцы которых, по оценке компании, с высокой степенью вероятности передавали созданные с помощью Claude материалы в Sputnik Moldova и РИА Новости — для молдавской аудитории, Sputnik en Español — для стран Латинской Америки, Sputnik Africa — для африканской аудитории, англоязычную редакцию RT, обеспечивающую глобальное вещание телеканала.
В частности, бывший главред Sputnik Moldova использовал Claude, чтобы превращать новости из Румынии и Молдовы, данные опросов и публикации оппозиции в русскоязычные статьи для медиа. В частности, «сфабрикованные и клеветнические заявления» о президенте Молдовы Майе Санду в преддверии парламентских выборов сентября 2025 года, заявила Anthropic.
Еще один пример — в Банги (ЦАР) русскоязычный оператор организовал через Claude ежедневное производство контента для радиостанции — Radio Lengo Songo, координируя работу с RT, Sputnik Afrique и ТАСС, а также «Русским домом» в городе. В запросах оператор прямо требовал включать в текст пророссийские и антифранцузские тезисы.
Обход торговых ограничений
«Менеджер по закупкам московского конструкторского бюро» с помощью Claude искал посредников в Китае и Гонконге, через которых можно было приобрести продукцию европейских производителей, а также составлял письма поставщикам на английском, китайском и русском языках. В этих переписках намеренно скрывался реальный конечный получатель. В сгенерированных ИИ служебных записках для руководства схема прямо описывалась как способ обойти торговые ограничения.
Среди интересующих закупщика позиций Anthropic называет немецкие трехосевые магнитометры, несколько тысяч космических трёхпереходных фотоэлектрических пластин и авиационные кислородные системы. Характер использования Claude указывал на то, что товары закупались для последующей продажи российским государственным структурам и предприятиям оборонной промышленности, говорится в отчете. Через ИИ была автоматизирована почти вся административная работа по закупкам.
Что еще:
Автономные дроны-камикадзе. «Группа фрилансеров» из России создавали рой FPV дронов-камикадзе. Систему проектировали именно для автономного применения летального оружия. Для обучения компьютерного зрения использовались в том числе видеозаписи боевых действий в Украине. Разработчики использовали Claude Code, чтобы писать и тестировать ПО, которое сохранялось непосредственно в файлы проекта.
Утечка данных российского ведомства. Anthropic обвиняет DeepSeek в масштабной дистилляции — использовании ответов Claude для обучения собственных моделей. Для этого, утверждает Anthropic, DeepSeek в некоторых случаях незаметно для своих клиентов перенаправляла их реальные запросы в Claude Opus. Так произошло, в частности, с IT-специалистом, который работал с данными российского ведомства, связанного с Минобороны. В его запросах, которые DeepSeek перенаправила Claude, оказались учетные записи для доступа к государственной базе данных.
