Що звіт Anthropic за вересень 2026 року розкрив про зловживання Claude

Звіт Anthropic за вересень 2026 року — це не перелік абсолютно нових видів загроз, створених штучним інтелектом. Його ключовий сигнал інший: мовні моделі дедалі більше можуть допомагати організовувати й прискорювати етапи операцій, які раніше потребували більше вузьких знань, часу та людей. 13

Сім напрямів зловживань

Anthropic повідомила, що її команда з аналізу загроз виявила та зірвала активність у період від грудня 2025 року до серпня 2026 року. Вона охоплювала сім напрямів: кібероперації, операції впливу, стеження, шахрайство та афери, біологічні зловживання, розробку звичайних озброєнь і незаконну дистиляцію моделей — тобто спроби відтворити можливості моделі. 15

За даними компанії, у цих випадках використовували Claude Haiku, Sonnet і Opus. Моделі класів Fable та Mythos у задокументованих випадках не фігурували, окрім одного епізоду з незаконною дистиляцією. 35

Звіт охоплює 39 окремих випадків. Anthropic пов’язує їх із різними типами суб’єктів: імовірно підтримуваними державами групами, фінансово мотивованими злочинцями, постачальниками шпигунського ПЗ, пропагандистськими структурами та політично вмотивованими угрупованнями. Це показує, що ризик не зводиться до звичного кіберзлочинного середовища. 13

Кібероперації: від допомоги до координації

Найсерйозніше застереження звіту стосується зростання операційної ролі ШІ в кібератаках. За оцінкою Anthropic, моделі застосовували не лише для пояснення коду чи написання текстів, а й для планування робочих процесів, розвідки, обробки викрадених даних, а також підтримки вторгнень у системи й вимагання. 1

Компанія наводить приклади активності, яку вона віднесла до Midnight Blizzard, а також до ймовірних афіліатів ShinyHunters. Ідеться, зокрема, про вторгнення проти українських, європейських і пов’язаних із постачанням дронів цілей, а також про ймовірне масове викрадення даних платіжних карток і пасажирів. Водночас такі назви груп і висновки щодо операцій є оцінками Anthropic, а не незалежним доказом особи кожного виконавця чи всіх наслідків атак. 1

Практичний висновок простий: ШІ може скоротити витрати часу та координації, потрібні для атаки. Він не скасовує потреби у доступі до систем, інфраструктурі, людських рішеннях і намірі нашкодити, але здатен полегшити складання та виконання складних сценаріїв.

Біологічні запити: серйозна загроза, але не доказ створення зброї

Anthropic також описала спроби отримати допомогу щодо досліджень посилення функцій вірусу чикунгунья, адаптації високопатогенного пташиного грипу до ссавців і роботи з живими ортопоксвірусами. Це чутливі напрями подвійного призначення: законні наукові питання тут можуть перетинатися зі знаннями, які можна небезпечно використати. 1

Важливо не підміняти поняття. Запит на допомогу або спроба зловживання не означають, що було реалізовано біологічну програму чи створено біологічну зброю. У звіті йдеться саме про спроби, які, за твердженням Anthropic, були припинені. 1

Як, за словами Anthropic, компанія реагувала

Компанія заявила про посилення захисних механізмів, блокування облікових записів, порушення пов’язаної інфраструктури та обмін індикаторами загроз і висновками з технологічними компаніями та державними органами. Також Anthropic повідомила про публікацію індикаторів компрометації, щоб захисники могли виявляти пов’язану активність. 1

Це дедалі помітніша роль постачальників ШІ: вони не лише створюють моделі, а й відстежують можливі зловживання, вирішують питання про припинення доступу та взаємодіють із зовнішніми фахівцями із захисту.

Межі висновків звіту

Документ цінний як добірка інцидентів, які Anthropic стверджує, що виявила. Але це не дослідження поширеності зловживань ШІ в інтернеті або серед усіх постачальників моделей. Виявлені й зірвані випадки не дозволяють визначити, наскільки часто трапляється кожен тип зловживань, скільки активності залишилося непоміченою або чи змінив ШІ фінальний результат кожної операції. 13

Саме тому дискусія про правила має бути ширшою за технічні обмеження. Швидко зупиняти правдоподібні зловживання, особливо в кібер- та біологічній сферах, необхідно. Водночас моніторинг, обмеження доступу, закриття акаунтів і розкриття даних впливають на приватність, належну процедуру та підзвітність. Отже, потрібні зрозумілі правила, змістовний зовнішній нагляд і координація, за якої рішення з високими ставками не залишаються виключно на розсуд однієї компанії.

Головне

Звіт Anthropic документує широкий спектр спроб зловживати Claude — від кібервторгнень і шахрайства до стеження, роботи зі звичайними озброєннями та чутливих біологічних досліджень. Центральне попередження полягає в тому, що ШІ може допомогти зловмисникам організувати більшу частину операції з меншими ресурсами. Проте доказова база має чіткі межі: це виявлені та припинені випадки, а не повний перепис усіх загроз, пов’язаних із ШІ. 13