Claude використовували для шпигунства проти України та створення зброї — Anthropic

Американська компанія Anthropic, яка розробляє популярну систему штучного інтелекту Claude, оприлюднила масштабний аналітичний звіт за вересень 2026 року про зловживання своїми технологіями. Згідно з даними розслідування, опублікованого на офіційному сайті Anthropic, за останні вісім місяців фахівці з безпеки виявили та заблокували низку операцій із боку спецслужб різних країн, комерційних виробників шпигунського програмного забезпечення та кіберзлочинців. Зловмисники намагалися автоматизувати за допомогою штучного інтелекту хакерські атаки, створення компонентів зброї, масове стеження за громадянами та крадіжку розробок.

Російське кібершпигунство проти України та виробників безпілотників

Одним із головних напрямів зловживань стали операції російських державних хакерів. Аналітики компанії зафіксували активність угруповання під внутрішнім позначенням GTG-20006, яке пов'язують із відомим об'єднанням Midnight Blizzard. Один із його операторів під псевдонімом «JackPoterz» координував атаки проти українських та європейських урядових структур, військових відомств і дипломатичних установ:

• шпигуни сканували поштові сервери й системи віддаленого доступу понад двох десятків державних організацій України;

• цілями кібератак стали виробники українських військових безпілотників — хакери викрали поштові архіви підприємств і повний комплекс вихідного коду системи комп'ютерного зору для дронів, витративши кілька днів на його детальне вивчення та розбір списку постачальників;

• зловмисники зламували мережі Wi-Fi у готелях через постачальників послуг для перехоплення даних постояльців, насамперед українських посадовців та фахівців у сфері безпілотної авіації;

• через вразливості та стороннє програмне забезпечення фігуранти отримували доступ до облікових записів месенджера WhatsApp, вивантажуючи листування українською та російською мовами без сповіщення користувачів, а жертвами стеження стали щонайменше двоє колишніх високопосадовців України.

Хакери використовували алгоритми Claude на кожному етапі операцій: автоматизували збір даних, створювали інфраструктуру для викрадення паролів і налаштовували систему так, щоб вона самостійно змінювала шкідливий код для обходу антивірусних захистів одразу після його виявлення.

Спроби конструювання зброї та обхід санкцій

Звіт зафіксував прецеденти залучення штучного інтелекту до розробки звичайних видів озброєнь. Зокрема, осередок на півночі Ємену намагався використати систему для написання програмного забезпечення блоків управління та наведення керованої ракети, яку невдало випробували на полігоні.

У Росії група розробників проєкту «Серафим» («DronDoc») писала за допомогою штучного інтелекту програми для автономного рою ударних FPV-дронів. Програма передбачала автоматичне розпізнавання цілей за алгоритмом «свій-чужий» на основі реальних відеозаписів бойових дій в Україні та наведення апаратів без участі людини. Ще один російський фахівець конструкторського бюро в Москві задіяв алгоритми для складання схем закупівлі підсанкційного обладнання німецького виробництва через китайських посередників під виглядом медичних замовлень.

У Китаї окремі дослідники моделювали програми для придушення систем протиповітряної оборони, розраховуючи координати станцій радіолокації та батарей Patriot на прикладі тайванських об'єктів, а також проєктували системи перехоплення торпед.

Дисиденти, масове стеження та цензура

У низці країн авторитарні структури намагалися скоротити штат працівників і перекласти рутинне стеження на цифрові платформи. У Малі незалежний консультант розробляв для національної служби розвідки платформу масового перехоплення телефонних розмов та повідомлень «Lakana 360», яка охоплювала близько 25 мільйонів мобільних номерів без отримання обов'язкових судових ордерів.

В Ірані та Китаї державні підрозділи й поліцейські структури створювали за допомогою системи підроблені розширення для інтернет-браузерів, аналізували сотні тисяч дописів у соціальних мережах для виявлення опозиційних поглядів і складали досьє на громадських активістів, релігійні громади та журналістів.

Пропаганда та фальшиві новини

Фахівці заблокували кілька великих пропагандистських кампаній. У Центральній Африці співробітник, пов'язаний із підрозділами колишньої ПВК «Вагнер» («Африканський корпус») та російською розвідкою, генерував матеріали для місцевої радіостанції та національних ефірів із критикою Франції та вихвалянням російського контингенту.

Редактори та підрядники державних російських медіа, зокрема агенцій «Sputnik», «РИА Новости» та телеканалу RT, застосовували систему для швидкого масового переписування новин, маскування кремлівських наративів під незалежні закордонні огляди та фабрикації неправдивих матеріалів проти керівництва Молдови перед виборами. Подібні фабрики замовних новин ліквідували також у Франції, Кенії, Бангладеш та Малайзії.

Промислове шпигунство та крадіжка розробок

Окремим великим викликом стала так звана «незаконна дистиляція» — спроби конкурентів скопіювати інтелектуальні можливості передових систем без дозволу. За даними розслідування, лабораторії відомих китайських корпорацій, серед яких Alibaba, DeepSeek, Moonshot, Xiaomi та Zhipu, створювали тисячі фіктивних акаунтів і таємно перенаправляли запити власних клієнтів до системи Claude. Це робилося для того, щоб зберегти внутрішні логічні ланцюжки відповідей та навчити на них власні цифрові моделі.

У результаті таких дій до сторонніх систем потрапляла конфіденційна інформація користувачів: паролі до баз даних, проєкти розробок і внутрішня корпоративна документація, яку клієнти вводили, навіть не підозрюючи про передачу інформації через проміжні сервери.

У компанії Anthropic наголосили: усі виявлені акаунти порушників були повністю заблоковані, параметри систем безпеки посилені для блокування подібних загроз, а дані про кібератаки та небезпечні цифрові індикатори передані міжнародним партнерам і правоохоронним органам.