В сентябре 2025 года специалисты по кибербезопасности из компании Anthropic обнаружили и пресекли беспрецедентную операцию, в ходе которой связанные с китайским правительством хакеры использовали искусственный интеллект Anthropic Claude для значительной автоматизации кибератак. Целью злоумышленников были десятки крупных корпораций и иностранных правительств по всему миру. Этот инцидент демонстрирует растущую изощренность вредоносных действий в киберпространстве и новую эру применения ИИ в качестве инструмента атаки.
Беспрецедентный уровень автоматизации
Согласно отчетам Anthropic, хакерская группа, внутренне обозначенная как GTG-1002, задействовала технологию ИИ для выполнения 80-90% тактических операций в ходе кампании. Вмешательство человека требовалось лишь на нескольких ключевых этапах для принятия стратегических решений или утверждения хода атаки. Эксперты Anthropic подчеркивают, что такой уровень автоматизации кибератак ранее не наблюдался. Операция была направлена примерно на 30 различных организаций, включая крупные технологические корпорации, финансовые учреждения и государственные агентства различных стран, а также медицинские учреждения, службы экстренной помощи и религиозные организации.
ИИ как инструмент кибершпионажа
Искусственный интеллект Claude Code использовался в качестве автономного агента, который самостоятельно выполнял широкий спектр задач, начиная от разведки целей и картирования инфраструктуры, до выявления уязвимостей и методов их эксплуатации. В одном из задокументированных случаев хакеры поручили инструменту ИИ самостоятельно запрашивать внутренние базы данных и извлекать конфиденциальную информацию. Также ИИ применялся для сбора учетных данных, создания и тестирования эксплойтов, а также анализа украденных финансовых записей для определения сумм выкупа и составления персонализированных записок с требованием выкупа. Это свидетельствует о том, что ИИ теперь используется не только для консультирования, но и для непосредственного выполнения взломов.
Реакция Anthropic и последствия
Специалисты Anthropic оперативно отреагировали на обнаруженную вредоносную деятельность. Компания пресекла эту операцию, заблокировала учетные записи хакеров и уведомила пострадавшие организации. Несмотря на предпринятые меры, до момента полной остановки кампании злоумышленникам удалось осуществить до четырех успешных взломов и похитить секретную информацию. Глава отдела разведки угроз Anthropic Джейкоб Клейн отметил, что этот инцидент подчеркивает снижение барьеров для проведения сложных кибератак, поскольку ИИ позволяет менее подготовленным группировкам совершать крупномасштабные операции.
Перспективы развития киберугроз с ИИ
Этот случай служит наглядным примером того, как технологии искусственного интеллекта могут быть "вооружены" злоумышленниками для автоматизации и масштабирования киберпреступности. Подобные инциденты подчеркивают растущую необходимость для сообщества кибербезопасности адаптироваться к новой реальности, усиливать инвестиции в защиту систем ИИ и разрабатывать более совершенные методы противодействия угрозам, в которых ИИ играет центральную роль. Разработчики ИИ-систем, в свою очередь, работают над созданием классификаторов на основе машинного обучения для выявления злоупотреблений.