Компания Anthropic выявила и заблокировала несколько операций. Злонамеренное использование ИИ для гибридной войны указывает на проблемы, с которыми сталкиваются разработчики нейросетей.
Россия использовала нейросеть Claude для кибершпионажа против Украины и Европы, пропагандистских кампаний и операций по дезинформации в Африке и Молдове, разработки ПО для дронов-камикадзе. Об этом говорится в отчете американской технологической компании Anthropic, разработчика нейросети Claude.
РЕКЛАМА
РЕКЛАМА
Отчёт показывает, что разработчики ИИ сталкиваются с трудностями в полном контроле за применением своих технологий при ведении гибридных операций.
Anthropic в своём отчёте под названием «Выявление и противодействие неправомерному использованию ИИ» за сентябрь 2026 года раскрывает, что предыдущие коммерческие модели Claude использовались российскими военными структурами, хакерами и пропагандистами.
Anthropic сообщила, что заблокировала все выявленные в отчёте злоумышленные действия, использовала полученные данные для усиления мер безопасности и поделилась информацией с государственными органами и партнёрами по отрасли.
Кибершпионаж и хакеры Midnight Blizzard
Anthropic обнаружила, что с помощью Claude хакерская группировка GTG-20006 ускорила свою работу за счет автоматизации.
Она проводила операции против более чем 20 организаций - это государственные министерства, органы обороны и разведки, посольства и дипломатические представительства, аналитические центры, а также предприятия оборонно-промышленного комплекса, сосредоточенные в Украине и Европе, но также охватывающие Ближний Восток и государственные ведомства Азии, связанные с морской деятельностью.
Главной целью атак стала Украина, а также поставщики технологий военных дронов и соответствующие цепочки поставок.
По оценкам Anthropic, GTG-20006 связана с хакерской группировкой Midnight Blizzard, которую на Западе считают находящейся под контролем Службы внешней разведки России.
Использование ИИ в этом случае охватывает широкий диапазон уровней автономности. С одной стороны, злоумышленники использовали Claude в диалоговом режиме: нейросеть выступала в роли инженерного помощника при создании вредоносного ПО, фишинговых наборов и инструментов слежения.
Дальше по спектру злоумышленники давали Claude указания на выполнение операций (таких как запуск команд в сетях жертв, сбор учетных данных и вывод данных), при этом каждое отдельное решение о выборе цели принималось человеком. На другом конце спектра операции выполнялись автономно, с минимальным участием или контролем со стороны человека.
Пропаганда в ЦАР и Молдове
При содействии расследователей проекта All Eyes On Wagner компания Anthropic зафиксировала в Центральноафриканской Республике применение ИИ российскими государственными медиаструктурами для автоматизации дезинформации.
Anthropic удалила аккаунт, которым управлял русскоязычный актор в Банги, обеспечивавший производственную основу для связанной с российским государством операции по манипулированию и вмешательству в иностранные СМИ (FIMI), направленной против ЦАР.
Он осуществлял ежедневную работу по подготовке пророссийского контента через радиостанцию Radio Lengo Songo (98,9 FM) в координации с российскими государственными СМИ - RT, Sputnik Afrique и ТАСС, а также с «Русским домом» в Банги. По данным расследования All Eyes On Wagner, радиостанция в 2017 году была основана и профинансирована Wagner Group. Большая часть проанализированных материалов содержала нарративы, поддерживающие правительство ЦАР и «Вагнер», а также направленные против Франции и оппозиции в ЦАР.
В ходе расследования была установлена связь этого лица с Politology — подразделением «Африканского корпуса»/«Вагнера», занимающимся операциями манипулирования и вмешательства. Политико-технологический и информационный блок бывшей империи «Вагнера» контролирует Служба внешней разведки (СВР) РФ.
Операция полностью управлялась из-за рубежа, но была тщательно спланирована так, чтобы создать впечатление, будто она исходила из Банги. Выпуск материалов координировал один человек, а контракты, сценарии и публикации представлялись как работа местной радиостанции. Модель Claude использовалась для автоматизации процессов. Расследователи вышли на этого человека благодаря счетам за подписку на Claude из центра Мадрида.
Была также организована регулярная операция по сбору информации с целью отслеживания и обновления данных об оппозиционных политических деятелях ЦАР.
Кроме того, в этой системе готовили стратегические тезисы и заявления для пресс-секретарей «Русского дома» — культурно-информационного центра, который Россия использует в качестве инструмента «мягкой силы» и политического хаба за рубежом.
А в Молдове бывший руководитель региональной структуры Sputnik использовал Claude как фабрику для производства контента, адаптируя новости, данные социологических опросов и публикации оппозиции под прокремлевские нарративы.
Автономный рой дронов-камикадзе
Anthropic обнаружила и заблокировала связанную с Россией группу разработчиков, которые использовали инструмент Claude Code для написания ПО для дронов-камикадзе, в том числе автономную систему поражения и практическое тестирование на реальном оборудовании. Для обучения ИИ-моделей использовались видео с реальными боевыми действиями в Украине и фиксированная точка в Донецкой области Украины в качестве демонстрационной цели для нанесения удара. Участники этого проекта пытались создать полностью автономный рой дронов-камикадзе FPV.
Компания Anthropic заявила, что выявила девять аккаунтов, которые связаны с региональным российским университетом и федеральным исследовательским центром, связанным, в свою очередь, с Российской академией наук.
Нейросеть Claude от компании Anthropic официально заблокирована в России: прямой доступ к сайту и API закрыт, а российские банковские карты не принимаются для оплаты.
Создатели аккаунтов для этой операции обходили географические ограничения Anthropic, направляя трафик через коммерческие VPS (виртуальные серверы).