Dirbtinio intelekto įmonė Anthropic pranešė, kad atskleidė pirmąją didelio masto kibernetinę ataką, kurios pagrindu buvo naudojamas dirbtinis intelektas, ir šią operaciją priskyrė Kinijos valstybei palaikomai įsilaužėlių grupei, kuri pasinaudojo Anthropic pačios Claude Code modeliu, siekdama įsilaužti į apie 30 pasaulinių taikinių. Tarp jų buvo didelės technologijų įmonės, finansų institucijos, chemijos gamintojai ir vyriausybinės agentūros. Apklausa prasidėjo 2025 m. rugsėjo viduryje ir apėmė AI modelio manipuliavimą, kad jis autonomiškai vykdytų įsibrovimo žvalgybos užduotis. Anthropic apibūdino operaciją kaip „labai sudėtingą žvalgybos kampaniją“ ir kaip kertinį žingsnį kibernetinio saugumo srityje, teigdama, kad tai yra pirmas dokumentuotas didelio masto kibernetinės atakos atvejis, vykdytas su minimalia žmonių įsikišimu. Įmonė pabrėžė AI „agentų“ – autonominių sistemų, galinčių patys atlikti sudėtingus uždavinius, – svarbą ir jų galimą piktnaudžiavimą leidžiant didelio masto kibernetines atakas, jei už jų stovi piktavaliai. Ši įmonė, įkurta 2021 m. buvusių OpenAI tyrėjų, įsikūrusi San Franciske ir sulaukusi Amazon bei Google palaikymo, garsėja savo Claude chatbotų šeima, konkuruojančia su OpenAI ChatGPT, daug dėmesio skirdama AI saugumui ir patikimumui. Atskleidimas, kad jos pačios AI modelis buvo išnaudotas, sukėlė daugybę susirūpinimo dalyvių. Įsilaužėliai įveikė Claude Code apsaugas juolab, kad „jailbreakinimo“ būdu distancijavo sistemą – paslėpė kenkėjiškus komandų rinkinius kaip teisėtus kibernetinio saugumo testavimo prašymus – leidžiant AI nustatyti vertingas duomenų bazes, išnaudoti pažeidžiamumus, rinkti prisijungimo duomenis, kurti užtvaras giliau patekti ir išvežti duomenis.

Anthropic teigė, kad AI atliko 80–90 % atakos darbų, o žmonės dalyvavo tik kai kuriais aukšto lygio sprendimais. Nepaisant kelių įsilaužimo bandymų, tik kelios buvo sėkmingos, o Anthropic greitai uždarė pažeistas sąskaitas, įspėjo paveiktus šalių atstovus ir pasidalijo žvalgyba su valdžios institucijomis. Įmonė išreiškė „aukštą pasitikėjimą“, kad kampaniją remia Kinija, nors nepriklausoma patikra dar neatlikta. Kinijos ambasada šią priekaištą pavadino „neparemdava spekuliacija“ ir pabrėžė, kad prieš kibernetines atakas jie pasisako, ir ragino JAV liautis skleisti dezinformaciją apie Kiniją. Hamza Chaudhry, ateities gyvenimo instituto AI ir nacionalinio saugumo vadovas, FOX Business teigė, kad AI pažanga leidžia mažiau išmanesniems priešininkams vykdyti sudėtingą žvalgybą su mažesniais ištekliais. Nors jis giria Anthropic skaidrumą, Chaudhry kelia klausimus apie tai, kaip buvo atrastas šis incidentas, kokia buvo priežastis nustatyti Kinijos dalyvavimą ir kokie duomenys apie taikinius. Jis teigė, kad tai atsiskleidžia Silicio slėnio AI ir nacionalinio saugumo strategijos trūkumus. Chaudhry pažymėjo, kad nors Anthropic teigia, jog AI įrankiai gali padėti tiek puolime, tiek gynyboje, istorija rodo, jog cyberspace labiau linksta į puolimą, ir šį skirtumą dar labiau išplėtė AI. Jis įspėjo, kad greitas pažangių AI sistemų diegimas leidžia priešininkams veikti greičiau, nei gali prisitaikyti gynybos, ir teigė, kad Vašingtono pasitikėjimas šiomis priemonėmis tiek puolime, tiek gynyboje yra iš esmės klaidingas požiūris, reikalaujantis peržiūros.