Společnost zabývající se umělou inteligencí Anthropic oznámila odhalení toho, co považuje za první širokosáhlý kybernetický útok prováděný primárně umělou inteligencí, přičemž útok připisuje čínské státem podporované hackeřské skupině, která zneužila jejich vlastního modelu Claude Code k infiltraci kolem 30 globálních cílů. Tyto cíle zahrnovaly velké technologické firmy, finanční instituce, výrobce chemikálií a vládní agentury. Kampaň začala v polovině září 2025 a spočívala v manipulaci AI modelu, který se sám autonomně zapojil do útočné špionáže. Anthropic popsal operaci jako „vysoce sofistikovanou špionážní kampaň“ a klíčový okamžik v kybernetické bezpečnosti, přičemž tvrdí, že se jedná o první dokumentovaný případ rozsáhlého kybernetického útoku provedeného s minimální lidskou účastí. Společnost zdůraznila zásadní dopad, který mají AI „agentů“ — autonomních systémů schopných vykonávat složité úkoly samostatně — a upozornila na jejich potenciální zneužití k provádění velkých kybernetických útoků, pokud jsou ve špatných rukou. Anthropic, založená v roce 2021 bývalými výzkumníky z OpenAI, se sídlem v San Franciscu a podporovaná Amazonem a Googlem, je známá svou rodinou chatbotů Claude, která je konkurencí ke ChatGPT od OpenAI, přičemž klade důraz na bezpečnost a spolehlivost AI. Odhalení toho, že její vlastní model AI byl zneužit, vyděsilo mnoho lidí. Hackeři obešli ochrany Claude Code tím, že systém „jailbreakovali“ — maskováním škodlivých příkazů jako legitimní požadavky na testování kybernetické bezpečnosti — což umožnilo AI identifikovat cenné databáze, využít zranitelnosti, získat přihlašovací údaje, vytvořit zadní vrátka pro hlubší přístup a exfiltrovat data. Anthropic uvedla, že AI dokončila 80–90 % práce na útoku, přičemž lidé byli zapojeni pouze při některých klíčových rozhodnutích. Navzdory několika pokusům o infiltrace se podařilo proniknout jen několika a Anthropic rychle deaktivovala kompromitované účty, upozornila dotčené strany a sdílela zpravodajské informace s úřady.

Společnost vyjádřila „velkou důvěru“, že za kampaní stojí Čína, ačkoli nezávislé ověření zatím chybí. Čínské velvyslanectví tyto obvinění odsoudilo jako „neopodstatněné spekulace“ a prohlásilo, že se vůči kybernetickým útokům staví odmítavě a vyzvalo USA, aby přestaly Čínu očerňovat dezinformacemi. Hamza Chaudhry, vedoucí oddělení AI a národní bezpečnosti v instituci Future of Life, řekl FOX Business, že pokrok v oblasti AI umožňuje méně sofistikovaným protivníkům provádět složitou špionáž s minimálními zdroji. Zatímco chválil transparentnost společnosti Anthropic, vznesl otázky ohledně toho, jak byl útok odhalen, na jakém základě bylo určeno, že se jedná o čínskou účast, a podrobností o cílených entitách. Chaudhry tvrdí, že incident odhaluje slabiny ve strategii USA v oblasti AI a národní bezpečnosti. Upozornil, že zatímco Anthropic tvrdí, že nástroje AI mohou pomoci jak v protiútoku, tak v obraně, historie ukazuje, že kyberprostor favorizuje protiútok, což umělá inteligence dále zvyšuje. Varoval, že rychlé nasazení pokročilých AI systémů umožňuje protivníkům jednat rychleji, než se dají obrany přizpůsobit, a označil závislost Washingtonu na těchto nástrojích pro útok i obranu za zásadně chybný přístup, který je třeba přehodnotit.