Anthropic сообщила об использовании Claude в кибератаках и краже данных
По данным компании, с декабря 2025-го по август 2026 года её модели применяли как предполагаемые государственные хакерские группы, так и финансово мотивированные злоумышленники. ИИ использовали не только как чат-бот, но и в многоагентных схемах для разведки, эксплуатации уязвимостей и вывода данных.
Anthropic предупредила, что модели Claude применяются в кибероперациях, включая попытки взлома, сбор учётных данных и кражу информации. Компания объединила таких злоумышленников под названием Generative Threat Groups (GTG): в эту категорию вошли группы, которые Anthropic связывает с государствами, киберпреступники, разработчики коммерческого шпионского ПО, государственные структуры пропаганды и политически мотивированные лица.
Как утверждает Anthropic, за период с декабря 2025 года по август 2026 года использование ИИ в отдельных кампаниях вышло за рамки отдельных запросов к чат-боту. Злоумышленники задействовали многоагентные системы, выполнявшие разведку, эксплуатацию уязвимостей и вывод похищенных данных.
Среди описанных случаев — деятельность GTG-50014, франкоязычного оператора, которого Anthropic считает вероятно связанным с группировкой ShinyHunters. По данным компании, он развернул на десяти инстансах AWS EC2 систему для массового сбора учётных данных: она загрузила 1,8 млн различных Android APK из нескольких источников, искала в них жёстко заданные секреты с помощью TruffleHog и отправляла подтверждённые находки в Telegram-группу.
Ещё один кластер, GTG-10007, Anthropic описывает как китайскоязычного оператора, предположительно базирующегося в провинции Хунань. По оценке компании, группа пыталась проникнуть в рабочие системы, изучала сети иностранных правительств на Ближнем Востоке, в Европе и Юго-Восточной Азии, а также вела исследования уязвимостей и разрабатывала эксплойты против крупных продуктов для защиты конечных устройств. Целями, как сообщается, стали около 50 организаций из сфер образования, розничной торговли, энергетики, технологий, здравоохранения, финансов, производства и государственного сектора.
Anthropic также сообщила о русско- и украиноязычной группе GTG-50021, которая предлагала дешёвый доступ к Claude через мошеннический сервис перепродажи. По версии компании, запросы клиентов тайно перенаправлялись к другой ИИ-модели, а сама схема собирала учётные данные аккаунтов Anthropic для последующей продажи другим прокси-перепродавцам.
В другом случае русскоязычный финансово мотивированный оператор GTG-50020, по оценке Anthropic, переключился на атаки против цепочки поставок ИИ: он похищал API-ключи поставщиков моделей и безуспешно пытался получить доступ к ещё не выпущенным моделям. За четыре дня группа, как утверждается, попыталась атаковать около 30 ИИ-компаний похожими методами.