Anthropic заявила про використання Claude для підготовки рекомендацій щодо цілей ВМС США

Anthropic у своєму звіті Threat Intelligence за вересень 2026 року описала випадки, коли зловмисники нібито намагалися використати Claude у семи категоріях потенційної шкоди в період із грудня 2025 року до серпня 2026-го. Найсерйозніший епізод, пов’язаний з Іраном, стосувався облікового запису, який застосовував модель для збирання й аналізу публічної інформації та підготовки рекомендацій щодо потенційних цілей серед сил ВМС США на Близькому Сході. Anthropic заявляє, що припинила цю активність. 1518

Важливо розрізняти зафіксоване зловживання ШІ для дослідження та планування і реальні наслідки. Звіт не підтверджує, що напад відбувся, що системи ВМС США були скомпрометовані або що підготовлені матеріали дали будь-який оперативний результат у реальному світі.

Що відомо про матеріали щодо ВМС США

За даними Anthropic, пов’язаний з Іраном актор використовував Claude для укладання довідників із визначення цілей на основі відкритих джерел та відстеження позицій військово-морських сил. Серед використаних даних були імена військовослужбовців із підписів до публічних фото, доступні ідентифікатори транспондерів кораблів і літаків, скрипти для пошуку комерційних супутникових знімків, а також сайти, що показували переміщення військово-морських сил. 182326

Також актор, за повідомленнями, вивчав можливі слабкі місця морського зв’язку та бортових систем кораблів. Це приклад підготовки розвідувальної інформації за допомогою ШІ: модель допомагала зводити, структурувати й аналізувати відомості, які вже були у відкритому доступі. 2051

Це не означає, що Claude самостійно здійснював спостереження або зробив атаку можливою. У цьому випадку роль моделі полягала у швидкості та синтезі — перетворенні розрізнених публічних даних на структуровані дослідницькі й цільові матеріали.

Окрема спроба створити систему спостереження

Anthropic також описала інший пов’язаний з Іраном обліковий запис, який використовував Claude під час розробки системи внутрішнього спостереження. Вона мала поєднувати автоматичне розпізнавання номерних знаків із перехопленням або відстеженням ідентифікаторів мобільних пристроїв. 51

Наявні повідомлення не встановлюють, чи була ця платформа розгорнута, наскільки широким було її застосування, кого вона могла стосуватися та чи працювала вона у значному масштабі. Розробка або вдосконалення інструменту не є доказом його польового використання чи ефективності.

Пропагандистські операції та приховування походження матеріалів

У звіті також згадано три пов’язані з іранською державою операції впливу, учасники яких називали свою діяльність «м’якою війною» або «когнітивною війною». Їхньою метою було формування суспільної думки всередині Ірану та за його межами. У пов’язаних із Anthropic повідомленнях названо Організацію ісламської культури та комунікацій, Ісламське пропагандистське управління Хорасан-Разаві та культурну обсерваторію Bina Організації ісламської пропаганди. 27

За цими даними, акаунти залучали Claude для створення планів кампаній, доктринальних і планувальних документів, систем персон, баз даних цільових аудиторій та багатомовного контенту. 27

Однією з ключових тактик було «відмивання атрибуції»: подання наративів, підтриманих державою, як висновків незалежних аналітиків або західних аналітичних центрів. Наявні дані вказують на спробу приховати справжнє походження контенту, але не доводять, що кампанії охопили велику аудиторію, змінили громадську думку чи відчутно вплинули на події. 7

Реакція Anthropic і межі висновків

Anthropic повідомляє, що її команда Threat Intelligence виявила та припинила операції, описані у звіті. Документ охоплює кібероперації, операції впливу, спостереження, шахрайство, потенційне біологічне зловживання, розробку звичайних озброєнь і дистиляцію моделей. 1538

У звіті також описано ймовірну кібердіяльність, пов’язану з Росією, проти українських цілей, активність, пов’язану з Китаєм, а також використання Claude осередком у Ємені в роботах, що стосувалися наведення балістичних ракет. Ці приклади розширюють застереження щодо зловживання ШІ, однак наявні матеріали не дають підстав для категоричних висновків про оперативний успіх кожної з цих спроб. 45

Головний безпековий висновок

Ключовий висновок звіту не в тому, що ШІ замінив традиційну розвідку чи військові операції. Ідеться про те, що потужні моделі можуть зменшити час і організаційні зусилля, потрібні для дослідження цілей, зведення даних із відкритих джерел, підготовки коду та документів, проєктування систем спостереження і створення переконливого багатомовного контенту.

Для військових структур та інших важливих установ це підсилює потребу обмежувати необов’язкове публічне розкриття даних про персонал, переміщення, технічні деталі й операційну діяльність. Для постачальників ШІ це означає необхідність виявлення зловживань, блокування облікових записів і обміну даними про загрози. Описані Anthropic випадки свідчать про спроби зловживання та прискорення робочих процесів, а не про підтверджені автономні атаки чи доведені результати на полі бою. 1518