Anthropic выпустила огромный отчёт о том, как Claude пытались использовать для кибератак, шпионажа, массовой слежки и даже разработки оружия.

За восемь месяцев компания обнаружила и заблокировала целый зоопарк кейсов. В одной атаке утекли данные более 300 тысяч граждан и реестр полумиллиона компаний.

Другие хакеры с помощью AI перебрали 1,8 млн Android-приложений в поисках ключей, украли больше терабайта данных с миллионами банковских карт, добрались до систем авиакомпании с десятками миллионов пассажиров и за 34 часа вытащили около 2100 Azure-токенов более чем 40 компаний. Причём, по Anthropic, почти всю работу выполняли AI-агенты.

Отдельная глава — государственная слежка и оружие: система мониторинга примерно 25 млн SIM-карт, автоматизированный поиск диссидентов в Китае и некие российские проекты.

И ещё прикол: китайские AI-компании сами использовали Claude. Anthropic утверждает, что Moonshot незаметно перенаправляла запросы пользователей Kimi в Claude и выдавала ответы за свои. Только за десять дней — почти 300 тысяч запросов через 5380 фейковых аккаунтов. Похожие схемы компания связывает с DeepSeek и другими китайскими лабораториями.

В общем, документ читается как сборник сценариев «Чёрного зеркала», только это уже threat intelligence за 2026 год.

Отчёт вышел 10 сентября 2026 года и охватывает выявленные Anthropic операции с декабря 2025-го по август 2026-го.

PDF с полными данными тыц ☝️