Anthropic выпустила отчёт о злоупотреблениях Claude за восемь месяцев: кибератаки, пропаганда, слежка, мошенничество и дистилляция.

Самое громкое про дистилляцию. По версии Anthropic, китайские лаборатории через тысячи фейковых аккаунтов выкачивали рассуждения Claude для обучения своих моделей: Alibaba до 3 млн запросов в день, транскрипты пошли в Qwen 3.5–3.7. А Moonshot и DeepSeek, по данным отчёта, ещё и молча перенаправляли в Claude запросы собственных пользователей: те думали, что общаются с Kimi или DeepSeek, а ответы приходили от Opus, и вместе с запросами утекали их данные.

Вторая схема про дешёвый Claude. Anthropic описывает сайты, которые обещают доступ к Claude со скидкой и просят поставить свой клиент, часто похожий на Claude Code. Клиент оказывается стилером: забирает с компьютера ключи API и токены, а запросы покупателя уходят в другую модель. Украденные ключи потом продают хакерам, которые гоняют на них свои атаки.

Главный вывод отчёта по кибератакам: команда специалистов больше не нужна. Один хактивист на краденых ключах с агентами, как пишет Anthropic, проник в 14 из 42 европейских целей, а у одной из групп агенты сами пересобирали малварь, как только её ловил антивирус.

Читать отчёт целиком.

@neuro_channel