Anthropic опубликовала отчёт об использовании своих моделей, включая Claude Haiku, Sonnet, Opus и Claude Code, в злоумышленной деятельности — от разработки программного обеспечения, связанного с обычными вооружениями, до шпионажа, мошенничества и операций политического влияния. Отчёт охватывает период с декабря 2025 года по август 2026 года и указывает на участие структур, предположительно связанных с государствами, преступников, стремящихся к финансовой выгоде, и государственных пропагандистских организаций.
Использование Claude в программах вооружений
Anthropic заявила, что её группа разведки угроз расследовала деятельность нескольких организаций, использовавших Claude для разработки программного обеспечения для проектирования вооружений или поддержки сбора разведывательной информации и цепочек поставок, связанных с программами вооружений. Компания сообщила, что три из этих организаций находились в Китае, две — в России, а одна — в Йемене.
В случае, связанном с группировкой, действующей на севере Йемена, компания обнаружила использование Claude Code в рамках трёх программ разработки вооружений, включая управляемые и другие ракеты. Использование включало разработку программного обеспечения для наведения, навигации и балансировки, проведение симуляций и испытаний, однако в отчёте говорится, что компания не обнаружила доказательств успешной разработки группировкой действующего вооружения. Anthropic также сообщила, что заблокировала связанные аккаунты и поделилась собранной информацией с организациями государственного и частного секторов.
В другом случае базирующаяся в Китае сторона использовала Claude для разработки частей программного обеспечения управления запуском противоторпедной системы, подготовки планов испытаний и сравнения системы с американскими программами противоторпедной борьбы и противолодочной обороны. Компания оценила, что эта деятельность связана с производителем из китайского оборонного сектора.
От шпионажа к наблюдению и влиянию
В отчёте приведены примеры российских шпионских операций, в основном направленных против военной разведки правительств Украины и европейских стран, а также попыток разведки правительственных сетей на Ближнем Востоке, в Европе и Юго-Восточной Азии, приписываемых структурам, предположительно базирующимся в Китае. Anthropic также обнаружила использование Claude в атаках с целью вымогательства и финансово мотивированных киберпреступлениях.
В июне 2026 года компания заблокировала аккаунт, использовавший Claude для создания платформы, отслеживающей, анализирующей и классифицирующей активность пользователей в социальных сетях в Иране и регионе Персидского залива. Расследование пришло к выводу, что аккаунт контролировала организация S2T Unlocking Cyberspace или что он действовал в её интересах, тогда как исследования открытых источников указывали на её связь с израильско-сингапурским поставщиком разведывательных услуг. В отчёте также обнаружен китайский инструмент для мониторинга общественного мнения и подготовки правительственных справок, классифицирующий диссидентов, активистов, этнические меньшинства, китайскую диаспору и иностранные СМИ как угрозы политической стабильности.
Имитация моделей и сети синтетического контента
Anthropic заявила, что китайская студия приложений с помощью Claude создала сеть, включающую более 20 приложений для знакомств, с более чем 4700 персонажами на базе искусственного интеллекта, которые за две недели общались как минимум с 25 000 человек. Компания также зафиксировала то, что назвала крупнейшей на данный момент незаконной атакой дистилляции: структуры, связанные с Alibaba, использовали более 3500 поддельных аккаунтов для выполнения около 3 миллионов операций в день с целью копирования возможностей её моделей без разрешения.
Компания также сообщила, что Moonshot AI и DeepSeek, согласно расследованию, перенаправляли запросы пользователей в Claude, не уведомляя их, тогда как диалоги пользователей моделей Xiaomi MiMo передавались в Claude в рамках деятельности, которую отчёт охарактеризовал как незаконную дистилляцию.
Почему эта новость важна?
Эти случаи показывают, что риски не ограничиваются созданием вредоносных текстов, а включают интеграцию моделей в программное обеспечение, испытания, разведывательные операции и пропагандистскую инфраструктуру. В то же время отчёт представляет результаты и расследования Anthropic, а не независимую оценку каждого случая; кроме того, некоторые факты относятся к использованию, которое, как было установлено, не привело к созданию практического оружия. Поэтому остаются открытыми вопросы о механизмах проверки заявлений компаний, пределах их способности обнаруживать незаявленное использование и способах координации обмена информацией с государственными и частными организациями.