Anthropic виявила кібератаки з Росії та Китаю на моделі Claude

Автор ·

Компанія Anthropic повідомила про знешкодження кількох випадків імовірного зловмисного використання своїх моделей Claude за останні вісім місяців. Серед них — кібершпигунство з Росії та спроби китайських компаній скопіювати можливості Claude.

Кібератаки з Китаю

У своєму звіті Anthropic зазначила, що зупинила атаки з семи лабораторій у Китаї, зокрема від Alibaba, Moonshot, DeepSeek та Xiaomi. Оператори з Alibaba здійснили найбільшу атаку на дистиляцію, намагаючись витягти можливості Claude для покращення своїх моделей Qwen. З травня по липень 2026 року зафіксовано понад 151 млн обмінів даними з 3 500 фейкових акаунтів, з піковим навантаженням до 3 мільйонів запитів на день.

Дистиляція — це процес навчання менших моделей ШІ на основі відповідей більших моделей. Компанії Moonshot та DeepSeek перенаправляли реальні діалоги своїх користувачів через Claude, використовуючи його відповіді як навчальні дані.

Атаки з Росії

Хакерське угруповання Midnight Blizzard, пов'язане з російською розвідкою, проводило фішингові атаки та перехоплення Wi-Fi в Україні. Хакери використовували ШІ для автоматичного виявлення блокування їхнього шкідливого програмного забезпечення антивірусами та переписування коду.

Нові загрози

Anthropic також виявила нові категорії зловмисників, які використовували Claude для розробки програмного забезпечення для звичайних озброєнь, включаючи:

  • вогнепальну зброю, ракети та дрони;
  • боєприпаси та системи наведення;
  • збір розвідувальних даних для військових програм у Китаї, Росії та Ємені.

Компанія також зупинила діяльність хакерів з угруповання ShinyHunters, відомого своїми атаками на великі корпорації. Керівник відділу аналізу загроз Anthropic Джейкоб Кляйн зазначив, що моделі стали потужнішими, що створює нові ризики для безпеки.

Джерело: dev.ua (https://dev.ua/news/anthropic-zablokuvala-kiberkampanii-z-rosii-ta-kytaiu-1789099879)