Anthropic разоблачила российскую группировку, атаковавшую госструктуры и оборонные организации через Claude

Anthropic выявила и заблокировала связанную с Россией хакерскую группу, которая использовала её ИИ-инструмент Claude для атак на более чем 20 государственных, разведывательных, дипломатических и оборонных организаций. Как пишет издание The Record со ссылкой на компанию, в отчёте об угрозах охвачен период с декабря 2025 года по август 2026 года.

По данным Anthropic, активность соответствует группе Midnight Blizzard (также известной как BlueBravo, APT29 и Cozy Bear), которую западные разведслужбы связывают со Службой внешней разведки России. Компания ссылается на расследование Microsoft, связывающее эту деятельность со Storm-2945 — подкластером Midnight Blizzard.

Anthropic по ошибке раскрыла исходный код Claude — в сеть попали более 500 тыс. строк

Как сообщили в Anthropic, хакеры компрометировали провайдеров Wi-Fi в отелях и изменяли DNS-записи, чтобы перенаправлять путешественников на инфраструктуру, контролируемую злоумышленниками. Утверждается, что группа неоднократно нацеливалась на членов украинского правительства, военный и дипломатический персонал, а также на организации, участвующие в цепочке поставок дронов. Получив доступ к почтовым ящикам двух производителей компонентов для дронов, шпионы нацелились на производителя военных дронов и похитили полный проприетарный комплект для разработки программного обеспечения (SDK) для системы компьютерного зрения дрона. Затем они использовали Claude для обратной разработки системы зрения дрона, восстановив его продуктовую архитектуру, спецификацию аппаратных компонентов, зависимости от поставщиков и детали ещё не представленного продукта.

ИИ также использовался группой для отслеживания того, обнаруживают ли средства защиты её хакерские инструменты. Когда средства защиты выявляли их импланты (прим. ред.: вредоносная программа или её компонент), субъект с помощью Claude систематически находил, модифицировал и заново развертывал обнаруженные артефакты.

Как отмечается в сообщении компании, это изменило соотношение затрат не в пользу защитников: если раньше они могли замедлить атакующего, развернув новое средство обнаружения, то теперь сильные противники способны обходить такие средства быстрее, чем защитники успевают их разработать и внедрить. В июне разведывательный альянс «The Five Eyes» предупреждал, что передовые ИИ-модели, вероятно, превзойдут текущие отраслевые ожидания и фундаментально изменят как наступательные, так и оборонительные кибервозможности — причём речь идёт о месяцах, а не годах.

Помимо этого, в отчёте описаны другие случаи злоупотребления. Предполагаемые филиалы киберпреступной группы ShinyHunters использовали ИИ для сканирования учётных данных, картографирования незнакомых систем и кражи данных у жертв для вымогательства. В одном случае оператор перешёл от украденного токена разработчика к полному административному доступу к облачной среде жертвы примерно за три часа.

ShinyHunters угрожает Sysco публикацией 61 млн записей клиентов и сотрудников

Claude также использовался китайскоязычной группой, включая двух операторов, идентифицированных как студенты бакалавриата китайского университета в Хунани. Среди деятельности этой группы — ведение автономной программы исследований уязвимостей, центральным элементом которой были непрерывные исследования против крупного продукта безопасности, в котором она нашла несколько уязвимостей нулевого дня. Кроме того, описан франкоязычный хактивист, использовавший Claude в атаках на несколько европейских политических партий, медиаорганизаций и аналитических центров. Конкретные мотивы хактивиста не описывались.

Как отметили в Anthropic, эти случаи показывают, что ИИ сокращает разрыв между поддерживаемыми государством группами и более мелкими операторами, снижая трудозатраты и экспертизу, необходимые для проведения сложных кампаний. При этом в компании подчеркнули, что ИИ не заменяет традиционные методы атак: фишинг, украденные учётные данные, открытые сервисы и уязвимости ПО остаются главными для успешных взломов. Помимо киберопераций, отчёт охватывал другие вредоносные виды использования, включая операции влияния, слежку, мошенничество и обман, биологическое злоупотребление, разработку обычных вооружений и дистилляцию. В компании заявили, что публикуют эту работу, поскольку считают, что несут ответственность за раскрытие вредоносного злоупотребления своими сервисами, и что по мере роста способностей моделей риски будут возрастать, если разработчики ИИ и защитники общества не будут действовать для повышения их безопасности.