Anthropic сообщает о пресечении попыток биооружейных исследований, шпионажа РФ и китайской дистилляции Claude
В отчёте об угрозах, опубликованном 10 сентября 2026 года, Anthropic описала злоупотребления моделями Claude за восемь месяцев, включая 151 млн обращений, приписываемых Alibaba, и хакерскую кампанию против Украины.
10 сентября 2026 года Anthropic опубликовала отчёт об угрозах, охватывающий злонамеренное использование её моделей Claude за предыдущие восемь месяцев. В тот же день Reuters сообщило об основных выводах.
Три направления злоупотреблений
Биологические исследования. Anthropic задокументировала пять случаев, когда учёные пытались использовать Claude для исследований, способных содействовать разработке биологического оружия. В одном случае исследователь использовал VPN-инфраструктуру для доступа к модели «на протяжении нескольких недель», планируя эксперименты по адаптации птичьего гриппа к млекопитающим.
Кибершпионаж против Украины. Хакерская группа, которую Anthropic связывает с Midnight Blizzard — подразделением, ассоциируемым со службой внешней разведки России, — использовала модель в операциях по фишингу, перехвату Wi-Fi в отелях и захвату аккаунтов WhatsApp, нацеленных на государственный, военный и дипломатический секторы Украины. Группа также использовала ИИ для создания систем, автоматически обнаруживающих и переписывающих вредоносное ПО, чтобы обходить средства защиты.
Дистилляция со стороны китайских лабораторий. Anthropic заявила, что пресекла попытки семи лабораторий из Китая извлечь возможности Claude. Компания приписала Alibaba 151 млн обращений в период с мая по июль 2026 года, с пиком почти в 3 млн в день более чем с 3 500 аккаунтов, которые она назвала мошенническими. Moonshot (создатель чат-бота Kimi) и DeepSeek, по утверждению Anthropic, направляли живые разговоры с клиентами через Claude и использовали полученные ответы как обучающие данные.
Почему это важно
Отчёт — один из наиболее подробных на сегодня публичных отчётов о том, как передовые модели одновременно прощупываются связанными с государствами и коммерческими субъектами. Для организаций, внедряющих ИИ в госсекторе или в критической инфраструктуре, это напоминание о том, что контроль доступа к модели, верификация аккаунтов и логирование — часть периметра безопасности, а не второстепенная мера.
Компании, упомянутые в отчёте, на момент публикации материала Reuters публично не ответили.
