Anthropic: связанные с Ираном структуры использовали Claude для подготовки данных о ВМС США

Anthropic в сентябрьском отчёте об угрозах сообщила, что пресекла деятельность связанного с Ираном актора, который использовал Claude для сбора и анализа открытых данных с целью подготовить рекомендации по выбору целей среди сил ВМС США на Ближнем Востоке. Компания относит этот эпизод к случаям злоупотребления своими моделями, выявленным в период с декабря 2025 года по август 2026 года. 1518

Ключевое уточнение: речь идёт о помощи в исследовании, систематизации сведений и планировании. Публикация не подтверждает, что атака состоялась, что системы ВМС были взломаны или что подготовленные материалы привели к какому-либо результату в реальной операции.

Что, по версии Anthropic, собирал этот актор

По описанию компании и публикациям, основанным на её отчёте, Claude применяли для подготовки справочников по целеуказанию и отслеживания позиций кораблей. В набор данных входили имена военнослужащих из подписей к публичным военным фотографиям, доступные идентификаторы транспондеров кораблей и самолётов, скрипты запросов к коммерческим спутниковым снимкам, а также сайты, публиковавшие сведения о перемещениях американских военно-морских сил. 182326

Кроме того, пользователь изучал возможные уязвимости морской связи и бортовых систем. По сути, это пример ускоренной подготовки разведывательной информации по открытым источникам: модель не вела самостоятельную разведку, а помогала быстрее сводить разрозненные публичные данные в структурированный материал. 2051

Отдельный случай с системой наблюдения

Anthropic также описала другой связанный с Ираном аккаунт. По данным компании, он использовал Claude при разработке системы внутреннего наблюдения, объединяющей автоматическое распознавание автомобильных номеров с перехватом либо отслеживанием идентификаторов мобильных устройств. 51

Из доступных материалов нельзя установить, была ли эта платформа развёрнута, насколько широко она применялась, против кого была направлена и дала ли практический эффект. Разработка или доработка такой возможности сама по себе не доказывает её использование в полевых условиях.

Кампании влияния и маскировка источника

В отчёте упоминаются три иранские операции влияния, которые сами участники характеризовали как «мягкую войну» или «когнитивную войну» — попытки формировать общественное мнение внутри Ирана и за его пределами. Среди названных структур — Организация исламской культуры и связей, Управление исламской пропаганды Хорасан-Резави и культурная обсерватория Bina Организации исламской пропаганды. 27

Согласно этим данным, аккаунты использовали Claude для составления планов кампаний, доктринальных и плановых документов, создания систем персон, баз данных целевых аудиторий и подготовки контента на нескольких языках. 27

Одним из приёмов была маскировка происхождения сообщений: государственно ориентированные нарративы подавались так, будто исходят от независимых аналитиков или западных исследовательских центров. Имеющиеся сведения указывают на попытку скрыть источник контента, но не позволяют заключить, что эти кампании охватили большую аудиторию, изменили общественное мнение или повлияли на конкретные события. 7

Что сделала Anthropic и что следует из отчёта

Компания заявляет, что её команда Threat Intelligence выявила и сорвала описанные операции. Отчёт охватывает семь направлений риска: кибероперации, операции влияния, наблюдение, мошенничество, биологические злоупотребления, разработку обычных вооружений и дистилляцию моделей. 1538

В документе также упоминаются предполагаемые кибероперации, связанные с Россией, против целей на Украине, активность, связываемая с Китаем, и использование Claude группой из Йемена в работе, относящейся к наведению баллистических ракет. Но предоставленные материалы не дают оснований уверенно судить об успехе каждой из этих операций. 45

Главный вывод отчёта состоит не в том, что ИИ заменил традиционную разведку или военные действия. Более точная формулировка: мощные модели могут заметно сократить время и организационные затраты на поиск целей, обработку открытых данных, подготовку кода и документов, проектирование систем наблюдения и выпуск убедительного многоязычного контента.

Для военных и других критически важных организаций это подчёркивает значение контроля за избыточно публикуемыми данными о персонале, перемещениях и технической инфраструктуре. Для разработчиков ИИ — необходимость выявлять злоупотребления, блокировать нарушающие правила аккаунты и обмениваться данными об угрозах. Описанные Anthropic случаи говорят об ускорении вредоносных рабочих процессов и попытках злоупотребления ИИ, а не о доказанных автономных атаках или подтверждённых результатах на поле боя. 1518