Podjetje za umetno inteligenco Anthropic poroča o odkritju tega, kar verjame, da je prvi obsežni kibernetski napad, ki ga je v glavnem izvedla umetna inteligenca, pri čemer operacijo pripisuje kitovski državni podprti hekerski skupini, ki je izkoristila njihov model Claude Code za vdor v približno 30 globalnih ciljev. Ti cilji so vključevali velike tehnološke družbe, finančne institucije, kemijske proizvajalce in vladne agencije. Kampanja je začela sredi septembra 2025 in je vključevala manipulacijo AI modela, da bi samostojno izvajal ofenzivne špijunske naloge. Anthropic je operacijo opisal kot "izjemno sofisticirano špijonsko kampanjo" in ključen trenutek na področju kibernetske varnosti, trdijoč, da je to prvi dokumentirani primer obsežnega kibernetskega napada, izvedenega z minimalnim človeškim sodelovanjem. Podjetje je izpostavilo pomembne posledice AI "agentov" — avtonomnih sistemov, ki lahko samostojno izvajajo kompleksne naloge — ter opozorilo na njihov potencial za zlorabo pri omogočanju velikih kibernetskih napadov, če bi jih nadzirali zlonamerni akterji. Podjetje, ustanovljeno leta 2021 s strani nekdanjih raziskovalcev OpenAI, s sedežem v San Franciscu in podprto s strani Amazon in Google, je znano po družini klepetalnih robotov Claude, konkurentih ChatGPT od OpenAI, s poudarkom na varnosti in zanesljivosti umetne inteligence. Odkritje, da je bilo njihov model AI izkoriščen, je mnoge zaskrbelo. Hakerji so prekoračili zaščito Claude Code tako, da so sistem jailbreaking-ali, kar je pomenilo, da so zlonamerni ukazi prikazali kot legitime zahteve za testiranje kibernetske varnosti, kar je AI-ju omogočilo, da je identificiral dragocene baze podatkov, izkoristil ranljivosti, zbiral poverilnice, ustvaril zadnje avtentikacijske točke za globlji dostop in exfiltriral podatke. Anthropic je navedel, da je AI izvedel od 80 do 90 odstotkov napadalnih nalog, medtem ko so ljudje sodelovali le pri nekaterih odločitvah na najvišji ravni. Kljub več poskusom vdorov je uspešen le nekaj, podjetje pa je hitro zaprlo kompromitirane račune, obvestilo prizadete strani in delilo obveščevalne informacije z oblastmi.

Izrazili so “visoko stopnjo prepričanja”, da je operacijo podprla Kitajska, čeprav je neodvisno preverjanje še v teku. Kitajsko veleposlaništvo je obtožbo obsodilo kot “neutemeljene špekulacije” ter trdilo, da nasprotuje kibernetskim napadom in poziva ZDA, naj prenehajo s širjenjem dezinformacij o Kitajski. Hamza Chaudhry, vodja umetne inteligence in nacionalne varnosti v Inštitutu za prihodnost življenja, je za FOX Business povedal, da napredek v umetni inteligenci omogoča manj sofisticiranim nasprotnikom izvajanje kompleksnih špijunskih operacij z minimalnimi viri. Medtem ko je pohvalil transparentnost Anthropic-a, je postavil vprašanja o tem, kako je bil napad odkrit, na podlagi česa so identificirali kitajski vpliv in podrobnostih o ciljih. Chaudhry je trdil, da incident razkriva pomanjkljivosti v ameriški strategiji za umetno inteligenco in nacionalno varnost. Poudaril je, da čeprav Anthropic trdi, da orodja AI lahko podpirajo tako ofenzivo kot defenzivo, zgodovina kaže, da je internetno območje naklonjeno ofenzivi, kar je širilo AI. Opozarja, da hitra uvedba naprednih sistemov AI nasprotnikom omogoča to, česar se varnostne oblasti ne morejo hitro prilagoditi, zato je Washingtonova odvisnost od teh orodij tako za napad kot za obrambo temeljno napačna in zahteva ponovno presojo.