Anthropic рассказала, как обходили ограничения Claude для кибератак, слежки и разработки оружия

Anthropic в сентябрьском отчёте об угрозах описала, как предполагаемые связанные с государствами и криминальные группы пытались злоупотреблять Claude в период с декабря 2025 года по август 2026 года. Компания заявила, что пресекла активность в семи сферах: кибероперации, операции влияния, слежка, мошенничество, биологические злоупотребления, разработка обычных вооружений и незаконная дистилляция моделей. В выявленных эпизодах фигурировали Claude Haiku, Sonnet и Opus. 16

Главный вывод отчёта не в том, что каждая попытка была успешной. Он показывает, как ИИ способен снижать затраты труда и требования к квалификации при разведке, наблюдении, мошенничестве и кибероперациях — а также как ограничения платформы могут обходиться через злоупотребления с аккаунтами. Anthropic отдельно подчеркнула, что не нашла доказательств развёртывания действующего оружия, разработанного с помощью Claude. 46

Как обходили ограничения доступа

Согласно отчёту, для обхода географических и платформенных ограничений применялись VPN, поддельные учётные записи, скомпрометированные учётные данные и ротация аккаунтов. Это позволяло запрашивать доступ к сервису несмотря на меры провайдера, предназначенные для ограничения злоупотреблений. 4

Речь шла не только о прямом доступе к модели. Anthropic сообщила о перепродаже либо использовании похищенных API-ключей и токенов сессий, а также о сайтах, выдававших себя за ИИ-продукты или провайдеров, включая Claude Code, для распространения вредоносного ПО, похищающего учётные данные. 412

Из этого следует важный практический вывод: безопасность ИИ нельзя оценивать лишь по тому, как модель отвечает на запросы. В границу защиты входят регистрация аккаунтов, проверка личности, платежные механизмы, защита учётных данных и выявление скоординированной активности.

Какие эпизоды описала Anthropic

Оружейные исследования и беспилотники

Компания сообщила, что инженерная группа по управляемым вооружениям, базировавшаяся в Йемене, использовала Claude при работе над программным обеспечением, связанным с управляемой ракетой, многоступенчатой баллистической ракетой и гиперзвуковой планирующей ракетой. При этом Anthropic заявила, что у неё нет доказательств развёртывания боеспособного оружия, созданного с помощью Claude. 6

В отдельном эпизоде связанный с Россией участник, как сообщается, обращался за помощью в вопросах автономного роя дронов-камикадзе. Доступные материалы характеризуют это как попытку разработки с поддержкой ИИ, а не как доказательство создания или применения готовой системы. 5

Слежка, репрессии и операции влияния

Отчёт также описывает применение ИИ для наблюдения и сбора разведданных. В одном из эпизодов, связанном с Китаем, инженер, работавший над системой ведения дел муниципального Бюро общественной безопасности, предположительно создал инструмент для сопоставления перемещений человека с полицейскими записями по номеру национального удостоверения личности. 4

Среди других случаев названы связанная с Мали попытка перехватывать коммуникации у мобильных операторов и иранская операция по сбору идентичностей в социальных сетях и анализу более 155 000 твитов для разведывательных целей или операций влияния. Имеющиеся материалы подтверждают сообщения Anthropic о выявлении этих действий, но не позволяют установить реальную эффективность и последствия каждой кампании. 4

Предупреждение Anthropic состоит в том, что ИИ может сделать уже существующие практики массового наблюдения и репрессий дешевле, быстрее и проще для масштабирования — не обязательно создавая совершенно новые угрозы, а снижая затраты труда и порог компетенций. 4

Кибершпионаж, мошенничество и попытки копирования модели

Компания задокументировала киберактивность — от кражи учётных данных и поддержки вторжений в системы до полуавтономных рабочих процессов атак с помощью ИИ. В отчёте также упоминаются операции против государственных, финансовых и коммерческих организаций в Азии. 4

Связанная с Россией активность, по данным Anthropic, включала кибершпионаж и раскрытие учётных данных, связанных с российской государственной базой данных в оборонной сфере, через маршрутизацию запросов к модели. 5

В эпизодах, связанных с Китаем, фигурировали попытки извлечь или дистиллировать возможности Claude с использованием большого числа мошеннических аккаунтов. Незаконная дистилляция — то есть попытка воспроизвести способности другой модели — была одним из семи направлений расследования. 416

Что сделала компания — и почему этого недостаточно

Anthropic заявила, что пресекла выявленные операции, заблокировала связанные с ними аккаунты, обновила защитные механизмы с учётом полученных данных и передала релевантную информацию компетентным государственным органам и отраслевым партнёрам. 4

Такие меры могут закрыть конкретный канал доступа и дать другим защитникам полезные индикаторы угроз. Но они не устраняют сами инструменты и мотивацию злоумышленников.

Компания прямо указала, что проблема шире доступа к Claude: заблокированные на одном сервисе участники могут использовать украденные аккаунты, перейти к другому поставщику или к моделям с открытым исходным кодом. 4

Поэтому отчёт стоит воспринимать как свидетельство меняющейся среды угроз, а не как доказательство того, что блокировка нескольких аккаунтов навсегда решает проблему. Контроль со стороны провайдеров способен повысить цену злоупотреблений, раскрыть кампании и защитить обычных пользователей. Однако он должен дополняться более надёжной идентификацией, защитой учётных данных, обменом информацией об угрозах и мерами, учитывающими ИИ-инструменты за пределами одной платформы.

Главное

Согласно Anthropic, злоумышленники использовали привычные способы обхода — VPN, фальшивые аккаунты и похищенные учётные данные — чтобы применять универсальные ИИ-модели для оружейных исследований, слежки, операций влияния, киберактивности и мошенничества. 416

Блокировки ограничили доступ к Claude в описанных эпизодах. Но более широкий вывод компании заключается в том, что растущие возможности ИИ снижают барьеры для вредоносной деятельности во всей экосистеме, тогда как имеющиеся данные не подтверждают, что каждая из описанных попыток — включая работу, связанную с вооружениями, — дошла до стадии практического развёртывания. 46