Що звіт Anthropic про зловживання Claude показав про загрози у 2026 році

Звіт Anthropic від 10 вересня 2026 року описує операції, які команда компанії з аналізу загроз, за її словами, виявила й зупинила протягом восьми місяців — із грудня 2025 року до серпня 2026-го. Йдеться про спроби зловживання моделями Claude Haiku, Sonnet і Opus у кібератаках, операціях впливу, стеженні, шахрайстві, біологічних зловживаннях, розробці звичайних озброєнь і незаконній дистиляції моделей. 16

Найважливіше уточнення: звіт фіксує спроби скористатися допомогою ШІ, а не підтверджує, що згадані проєкти зі створення зброї, систем стеження або біологічних агентів були реалізовані чи застосовані. Anthropic також подає ці епізоди як відібрані показові приклади, а не як зріз звичайного використання Claude. 16

Що саме виявила Anthropic

Головне попередження компанії полягає в тому, що потужні моделі можуть зменшувати обсяг вузькопрофільних знань, часу й людських ресурсів, потрібних для шкідливої діяльності. У розкритих кейсах від Claude намагалися отримати допомогу з дослідженнями, розробкою програмного забезпечення, підготовкою матеріалів для вибору цілей та операційним аналізом. 116

Озброєння та стеження

Серед найсерйозніших епізодів — спроби використати Claude у роботі над звичайними озброєннями та системами спостереження. За повідомленнями про звіт, ідеться про розробку програмного забезпечення для автономних одноразових ударних дронів, систем навігації ракет і військових застосунків, пов’язаних з акторами, яких пов’язують із Росією, Іраном, Китаєм і Єменом. 1

У матеріалах також згадано ймовірні спроби ідентифікувати та відстежувати уйгурів через WhatsApp і Telegram, а також масштабну систему телекомунікаційного стеження в Малі. Ці приклади показують, що моделі можуть бути корисними зловмисникам не лише для написання коду, а й для пошуку інформації, класифікації, аналітики та підготовки операційних документів. 116

Спроби біологічних зловживань

Anthropic виявила п’ять випадків біологічних зловживань. В одному з них, за повідомленнями про звіт, ішлося про спробу, пов’язану зі збільшенням заразності вірусу, що передається комарами. 1

Компанія також повідомила, що після відмов Claude відповідати на чутливі запити деякі користувачі шукали інші ШІ-системи. Це не доводить, що такі спроби були успішними на інших платформах. Водночас це вказує на межу контролю на рівні одного провайдера: відмова може перервати дію в конкретному сервісі, але не обов’язково позбавляє зловмисника альтернатив. 1

Кампанії з дистиляції моделей

Окремий розділ присвячений незаконній дистиляції моделей — використанню відповідей потужнішої моделі для навчання іншої системи. Anthropic пов’язала такі кампанії із сімома лабораторіями, що базуються в Китаї, зокрема Alibaba, Moonshot і DeepSeek. Компанія описала використання великої кількості облікових записів та переадресованих запитів для отримання корисних відповідей або міркувань моделі. 1

Це інший тип зловживання, ніж створення озброєнь або стеження. Проте для розробників ШІ він становить стратегічний ризик: доступ до моделі може використовуватися для відтворення її можливостей і потенційного обходу витрат на самостійне створення таких технологій.

Які моделі Claude фігурували у звіті

За даними Anthropic, у зафіксованих випадках зловживань використовувалися Claude Haiku, Sonnet і Opus. Компанія зазначила, що новіші класи моделей Fable і Mythos у цих кейсах не фігурували, за одним винятком — випадком незаконної дистиляції. 1216

Цей виняток важливий: твердження, ніби Fable і Mythos узагалі не згадуються у звіті, є надто широким. Наявні дані підтримують точніший висновок: їх не використовували в оприлюднених випадках зловживань, окрім епізоду з дистиляцією. 12

Відповідь Anthropic — і межі цих даних

Anthropic заявила, що зірвала операції, заблокувала пов’язані з ними облікові записи, посилила захист і, де це було доречно, передала інформацію органам влади та партнерам у галузі. 16

Водночас звіт є описом подій, які компанія спостерігала на власній платформі. Це важливе свідчення того, що Anthropic виявила й на що відреагувала, але не незалежне підтвердження того, що кожен названий актор завершив задуманий проєкт. Сама компанія наголошує: це набір помітних випадків, а не репрезентативне дослідження всіх зловживань. 16

Чому після звіту заговорили про «уповільнення переднього краю» ШІ

Через два дні після публікації звіту генеральний директор Anthropic Даріо Амодей оприлюднив есе We Must Pace the Frontier («Ми маємо стримувати темп на передньому краї»). Він закликав ШІ-компанії свідомо сповільнити темп, з яким вони нарощують можливості передових моделей, аби дослідження узгодженості моделей із людськими цілями, захисні механізми та перевірки встигали за технологічним прогресом. 25

Це не заклик зупинити навчання моделей. Першим конкретним зобов’язанням Anthropic стала готовність надати незалежним оцінювачам постійний доступ до своїх систем на рівні доступу працівників. Вони мають перевіряти дотримання практик безпеки, повідомляти про інциденти та оцінювати узгодженість моделей під час навчання. 1825

Ширший план Амодея складається з трьох кроків: нагляду на рівні окремих компаній, координації між фірмами в демократичних країнах і, зрештою, ширшої міжнародної координації. 2325

Що встановлено, а що — ні

Звіт підтверджує, що Anthropic заявляє про виявлення та припинення спроб шкідливого використання старіших моделей Claude у семи категоріях ризику в зазначений період. Він також пояснює, чому компанія вважає, що механізми безпеки мають розвиватися паралельно зі зростанням можливостей моделей. 16

Наявні матеріали не доводять, що саме цей звіт безпосередньо спричинив конкретні дії Конгресу США, припинення перерви в роботі Палати представників або ухвалення певної законодавчої заборони на «суперінтелект». Політичний тиск щодо нагляду за безпекою ШІ справді посилюється, а Амодей стверджував, що уряди мають допомогти зберігати баланс між можливостями та безпекою. Але для таких конкретних причинно-наслідкових тверджень потрібні додаткові докази. 2527

Практичний висновок менш сенсаційний, але важливіший: запобігання зловживанню ШІ не зводиться до відмови моделі відповідати на небезпечні запити. Потрібні моніторинг скоординованих зловживань, реагування на обхід блокувань через облікові записи та дистиляцію, обмін даними про загрози і переконлива незалежна оцінка безпеки в міру розвитку моделей. 1625