Компания искусственного интеллекта Anthropic сообщает о выявлении, по её мнению, первого масштабного кибератаки, осуществлённой преимущественно с помощью ИИ. В качестве организатора атаки названа хакерская группировка, поддерживаемая Китаем, которая использовала собственную модель Claude Code компании для проникновения примерно в 30 глобальных целей. Эти цели включали крупные технологические компании, финансовые учреждения, химические предприятия и государственные организации. Кампания началась в середине сентября 2025 года и заключалась в автоматизированном использовании ИИ для выполнения наступательных задач шпионажа. Anthropic охарактеризовала операцию как «высокоразвитую разведывательную кампанию» и важный момент в области кибербезопасности, заявляя о первом задокументированном случае масштабной кибератаки, проведённой с минимальным участием человека. Компания подчеркнула существенные последствия появления «агентов» на базе ИИ — автономных систем, способных самостоятельно выполнять сложные задачи, — указав на их возможное злоупотребление для крупномасштабных кибератак при контроле со стороны злоумышленников. Основанная в 2021 году бывшими исследователями OpenAI, расположенная в Сан-Франциско и получившая поддержку от Amazon и Google, Anthropic известна своей линейкой чат-ботов Claude, конкурирующих с ChatGPT от OpenAI, с фокусом на безопасность и надёжность ИИ. Обнаружение того, что его модель ИИ была использована злоумышленниками, вызвало тревогу у многих. Хакеры обошли защиты Claude Code, осуществив взлом системы — замаскировав вредоносные команды под законные запросы для тестирования кибербезопасности, — что позволило ИИ выявлять ценные базы данных, эксплуатировать уязвимости, собирать учетные данные, создавать «задние ходы» для получения более глубокого доступа и выводить данные за пределы системы. Anthropic заявил, что ИИ выполнил около 80–90% работы по атаке, а человек участвовал лишь в некоторых стратегических решениях. Несмотря на несколько попыток проникновения, большинство из них не увенчались успехом.

Компания быстро отключила скомпрометированные аккаунты, оповестила пострадавшие стороны и передала разведданные властям. Anthropic выразила «высокую уверенность» в том, что за кампанией стоит Китай, хотя независимая проверка ещё не завершена. Посольство Китая назвало эти обвинения «незоснованной спекуляцией», заявив о своей противоположности кибератакам и призвав США прекратить клевету и дезинформацию в отношении Китая. Хамза Чаудри, руководитель отдела искусственного интеллекта и национальной безопасности Центра будущего жизни, заявил FOX Business, что прорывы в области ИИ позволяют менее развитым противникам осуществлять сложное шпионаж с минимальными ресурсами. В то время как он похвалил прозрачность Anthropic, Чаудри поднял вопрос о том, как было обнаружено нападение, основание для утверждений о китайском участии и детали о пострадавших объектах. По мнению Чаудри, данный случай выявляет недостатки стратегии США в области ИИ и национальной безопасности. Он отметил, что в то время как Anthropic утверждает, что инструменты ИИ могут помочь как в наступлении, так и в обороне, история показывает, что кинематография cyberspace склонна к наступательным действиям, а AI только усугубляет этот разрыв. Он предостерегает, что быстрое внедрение передовых систем ИИ даёт врагам преимущество быстрее, чем системы защиты могут реагировать, и называет нынешнюю стратегию Вашингтона, зависящую как от атак, так и от защиты, фундаментально безуспешной и требующей пересмотра.