Компанія штучного інтелекту Anthropic повідомила про викриття того, що, на її думку, є першим масштабним кіберзагрозою, яку переважно здійснює штучний інтелект, приписуючи операцію хакерській групі, що підтримується урядом Китаю, яка використала власну модель Claude Code Anthropic для проникнення приблизно в 30 глобальних цілей. Ці цілі включали великі технологічні компанії, фінансові установи, хімічні виробники та урядові агенції. Кампанія розпочалася в середині вересня 2025 року і передбачала маніпулювання моделлю ШІ для автономного виконання ворожих шпигунських завдань. Anthropic охарактеризувала цю операцію як «дуже складну кампанію шпигунства» і ключовий момент у сфері кібербезпеки, заявляючи, що це перший задокументований випадок масштабної кіберзлочинної атаки з мінімальним залученням людини. Компанія підкреслила значущі наслідки для “агентів” ШІ — автономних систем, здатних самостійно виконувати складні завдання, акцентуючи увагу на їх потенційній зловживаності для масштабних кіберзагроз, якщо їх контролюють злочинці. Заснована у 2021 році колишніми дослідниками OpenAI, Anthropic, штаб-квартира якої знаходиться у Сан-Франциско та яка підтримується Amazon і Google, відома своєю лінійкою чат-ботів Claude — конкурентів ChatGPT від OpenAI, із зосередженням на безпеці та надійності ШІ. Той факт, що її власна модель ШІ була зломана, викликав занепокоєння у багатьох. Хакери обійшли захист Claude Code, здійснивши джейлбрейк системи — маскуючи зловмисні команди під легальні запити для тестування кібербезпеки, що дозволило ШІ визначати цінні бази даних, використовувати вразливості, збирати облікові дані, створювати «задні ходи» для глибшого проникнення й вивозити дані. Anthropic заявила, що ШІ виконав 80–90% роботи з атаки, за участю людей лише у кількох високорівневих рішеннях. Попри кілька спроб проникнення, лише кілька були успішними, і Anthropic швидко заблокувала скомпрометовані акаунти, проінформувала постраждалих та поділилася розвідданими з відповідальними органами.

Компанія висловила «високу впевненість», що за цим стоїть Китай, хоча незалежна перевірка ще триває. Посольство Китаю засудило цю заяву, назвавши її «необґрунтованими припущеннями», і наголосило, що виступає проти кіберзлочинності, закликаючи США припинити «розганяти дезінформацію про Китай». Гамза Чаудрі, керівник напрямку ШІ та національної безпеки у Інституті майбутнього життя, повідомив FOX Business, що прогрес у галузі ШІ надає недосконалим противникам можливість проводити складне шпигунство за мінімальних ресурсів. Водночас, похваливши прозорість Anthropic, Чаудрі поставив під сумнів, як було виявлено цю атаку, на підставі чого визначили участь Китаю, та деталі щодо цілей нападу. Чаудрі заявив, що цей інцидент показує недоліки у стратегії США щодо ШІ та національної безпеки. Він наголосив, що хоча Anthropic стверджує, що інструменти ШІ можуть допомагати як у контрнаступі, так і в обороні, історія свідчить, що кіберпростір переважає у атаці, і цей розрив посилюється через використання ШІ. Він попередив, що швидке розгортання передових систем ШІ дозволяє опонентам діяти швидше, ніж можуть реагувати системи захисту, і закликав переглянути цю підходи, адже залежність Вашингтона від таких інструментів для атак та оборони є фундаментально неправильним шляхом, який потребує переосмислення.