Anthropic пресекла злоупотребления с Claude, в том числе российские

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Anthropic выпустила новый Threat Intelligence Report об использовании Claude во вредоносных целях за последние 8 месяцев. Несколько подробно описанных эпизодов связаны с Россией: Claude использовали связанные с государством хакеры, сотрудники провластных СМИ, а также импортеры, организующие поставки европейских товаров в Россию в обход санкций.

Атаки на Украину

Отчет Anthropic охватывает активность, которую компания пресекла с декабря 2025-го по август 2026 года, по семи направлениям: кибероперации, операции влияния, слежка, мошенничество, биологические угрозы, разработка обычных вооружений и дистилляция.

Один из наиболее масштабных российских эпизодов обозначен как группа GTG-20006. Ее методы, цели и прочая деятельность, по оценкам Anthropic, соответствует открытым данным о хакерской группировке Midnight Blizzard, которую связывают с Россией. К тому же один из операторов — русскоязычный пользователь под ником «JackPoterz».

Всего Anthropic обнаружила свыше 20 организаций, которые фигурировали в планировании, разведке или непосредственных атаках группы. ИИ применялся почти на всех этапах — от разработки инструментов и фишинга до проникновения в системы, управления скомпрометированными сетями и кражи данных.

Чаще всего целью становились украинские правительственные, военные и дипломатические структуры. Особое внимание хакеры также уделяли рынку украинских беспилотников. В частности, они выгрузили почту как минимум двух производителей компонентов для дронов и похитили полный комплект ПО для системы машинного зрения одного из БПЛА.

Для атак на отдельных людей хакеры взламывали операторов гостиничного Wi-Fi и перенаправляли трафик постояльцев на подконтрольные им серверы. Злоумышленники также перехватывали аккаунты WhatsApp и массово выгружали переписки. Жертвами стали как минимум два бывших высокопоставленных украинских чиновника.

Claude в редакциях RT и Sputnik

Anthropic заблокировала четыре аккаунта, владельцы которых, по оценке компании, с высокой степенью вероятности передавали созданные с помощью Claude материалы в Sputnik Moldova и РИА Новости — для молдавской аудитории, Sputnik en Español — для стран Латинской Америки, Sputnik Africa — для африканской аудитории, англоязычную редакцию RT, обеспечивающую глобальное вещание телеканала.

В частности, бывший главред Sputnik Moldova использовал Claude, чтобы превращать новости из Румынии и Молдовы, данные опросов и публикации оппозиции в русскоязычные статьи для медиа. В частности, «сфабрикованные и клеветнические заявления» о президенте Молдовы Майе Санду в преддверии парламентских выборов сентября 2025 года, заявила Anthropic.

Еще один пример — в Банги (ЦАР) русскоязычный оператор организовал через Claude ежедневное производство контента для радиостанции — Radio Lengo Songo, координируя работу с RT, Sputnik Afrique и ТАСС, а также «Русским домом» в городе. В запросах оператор прямо требовал включать в текст пророссийские и антифранцузские тезисы.

Обход торговых ограничений

«Менеджер по закупкам московского конструкторского бюро» с помощью Claude искал посредников в Китае и Гонконге, через которых можно было приобрести продукцию европейских производителей, а также составлял письма поставщикам на английском, китайском и русском языках. В этих переписках намеренно скрывался реальный конечный получатель. В сгенерированных ИИ служебных записках для руководства схема прямо описывалась как способ обойти торговые ограничения.

Среди интересующих закупщика позиций Anthropic называет немецкие трехосевые магнитометры, несколько тысяч космических трёхпереходных фотоэлектрических пластин и авиационные кислородные системы. Характер использования Claude указывал на то, что товары закупались для последующей продажи российским государственным структурам и предприятиям оборонной промышленности, говорится в отчете. Через ИИ была автоматизирована почти вся административная работа по закупкам.

Что еще:

Автономные дроны-камикадзе. «Группа фрилансеров» из России создавали рой FPV дронов-камикадзе. Систему проектировали именно для автономного применения летального оружия. Для обучения компьютерного зрения использовались в том числе видеозаписи боевых действий в Украине. Разработчики использовали Claude Code, чтобы писать и тестировать ПО, которое сохранялось непосредственно в файлы проекта.

Утечка данных российского ведомства. Anthropic обвиняет DeepSeek в масштабной дистилляции — использовании ответов Claude для обучения собственных моделей. Для этого, утверждает Anthropic, DeepSeek в некоторых случаях незаметно для своих клиентов перенаправляла их реальные запросы в Claude Opus. Так произошло, в частности, с IT-специалистом, который работал с данными российского ведомства, связанного с Минобороны. В его запросах, которые DeepSeek перенаправила Claude, оказались учетные записи для доступа к государственной базе данных.