Ракеты, рои дронов и слежка: Anthropic показала, для чего на самом деле используют Claude

Недавно компания Anthropic опубликовала новый обширный отчет о злоупотреблениях искусственным интеллектом. Компания рассказала, как её модели Claude пытались использовать для разработки ракет и военного программного обеспечения, государственной слежки, информационных операций, кибератак, мошенничества и потенциально опасных биологических исследований.

За последние восемь месяцев команда Threat Intelligence компании выявила и пресекла целый ряд опасных операций. Связанные с ними аккаунты были заблокированы, а информация в отдельных случаях передавалась правоохранительным органам, государственным структурам и другим технологическим компаниям.

Самые интересные истории из отчета выглядят почти как сценарии технотриллера. 

UA News рассказывает о самых интересных случаях из отчёта Anthropic — от использования Claude для работы над ракетными системами и автономными дронами до слежки, пропагандистских кампаний и масштабных схем с использованием ИИ.

В Йемене Claude фактически пытались превратить в команду ракетных инженеров

Один из наиболее показательных эпизодов Anthropic обнаружила на севере Йемена.

Группа пользователей параллельно работала сразу над тремя программами вооружения: управляемой ракетой, многоступенчатой баллистической ракетой с заявленной дальностью более 2000 километров и семейством ракет R2000, среди вариантов которого фигурировал гиперзвуковой планирующий аппарат.

Самым интересным в этой истории является даже не список вооружений, а способ работы. Claude Code использовали фактически вместо части программистов, которые должны были создавать системы наведения, навигации и управления полётом.

Модель помогала интегрировать открытый автопилот с относительно простым вычислительным оборудованием, писала программный код, настраивала систему управления, помогала собирать прошивки и запускать симуляции полёта.

При этом пользователи могли запускать несколько экземпляров Claude одновременно.

Один занимался кодом, другой — исследованиями, ещё один — проверял результат работы первого. Фактически один человек мог организовать небольшой инженерный отдел из нескольких ИИ-агентов.

Это одна из главных тенденций, проходящая красной нитью через весь отчет Anthropic. ИИ всё чаще используется не просто для выполнения отдельной задачи, а в качестве замены части человеческой команды.

Впрочем, в случае с Йеменом существует важный предел возможностей технологии. Anthropic не нашла доказательств того, что пользователям удалось довести свои разработки до полностью работоспособной боевой системы.

Но испытания проводились. По информации компании, пользователи осуществили тестовый запуск управляемой ракеты. Судя по их последующим запросам, он завершился неудачно: уже через несколько часов они вернулись к Claude и начали с его помощью выяснять, что пошло не так.

Даже после блокировки аккаунтов осталась ещё одна проблема. Группа уже успела создать автономный набор инструментов для симуляции, который мог работать без дальнейшего доступа к Claude.

То есть модель не обязательно нужна постоянно. Она может помочь создать инструмент, который продолжит существовать даже после того, как доступ к самому ИИ будет закрыт.

В России с помощью Claude разрабатывали автономный рой FPV-дронов

Еще один кейс Anthropic связывает с Россией. Компания обнаружила группу вероятных российских фрилансеров, которые работали над системой автономного роя FPV-дронов-камикадзе. Проект носил названия DronDoc или Serafim.

Claude Code здесь также был не обычным чат-ботом. Модель писала и тестировала код непосредственно внутри файлов проекта. По данным Anthropic, разработчики с её помощью создавали систему общей памяти для дронов, механизмы координации роя, модуль наведения на заключительном участке полёта, систему поиска операторов вражеских БПЛА и даже акустический модуль обнаружения целей.

Наиболее тревожной деталью была заявленная автономность системы. В проекте предусматривался локальный языковой ИИ, который должен был управлять поведением дрона — атаковать, вести наблюдение или возвращаться на базу.

По замыслу разработчиков, система могла самостоятельно выбирать цели. Среди классов потенциальных целей фигурировал и человек. Также предусматривалась возможность отдавать команду на подрыв без непосредственного участия оператора.

Anthropic обнаружила признаки того, что разработка не ограничивалась симуляциями: пользователи работали с реальными платами, одноплатными компьютерами и настраивали среду для тестирования.

Сами участники проекта заявляли, что получали финансирование от российского Фонда перспективных исследований, Национальной технологической инициативы и Министерства обороны РФ. 

В Китае Claude создавал программу, которая определяла, какие системы ПВО нужно подавить в первую очередь

Отдельный большой раздел документа посвящён китайским пользователям. В одном случае компания Anthropic обнаружила разработчика, создававшего набор из примерно 16 программных модулей для радиоэлектронной борьбы и подавления противовоздушной обороны противника.

Claude помогал создавать практически весь программный комплекс — от базовой логики до пользовательского интерфейса. Система анализировала радары, позиции зенитных ракетных комплексов, командные пункты и узлы связи. Она могла рассчитывать зоны обнаружения, оценивать эффективность создания помех и ранжировать цели по их ценности и уязвимости.

То есть программа должна была отвечать не просто на вопрос «где находится ПВО», но и на гораздо более практичный: какую часть системы противника нужно подавить в первую очередь. В расчетах фигурировали, в частности, Patriot и THAAD.

В какой-то момент разработчик изменил стандартный сценарий симуляции. Новой моделью стали 12 целей на Тайване. Среди них были командный бункер, радар раннего предупреждения, батареи Patriot и тайваньской системы Tien Kung, крупные авиабазы и командный штаб.

Anthropic оценивает пользователя как китайского исследователя, связанного с оборонной или военно-промышленной сферой. Данные аккаунта и содержание запросов, по словам компании, указывали на возможные связи с китайскими исследовательскими учреждениями.

И это был не единственный подобный случай. В другом китайском кейсе Claude использовали для подготовки более чем 200-страничного технического предложения по системе противоторпедной защиты.

Еще один пользователь собирал с помощью модели открытые данные об иностранных системах направленной энергии и их цепочках поставок, пытаясь установить конкретных производителей компонентов и понять, как можно воспроизвести технологию или создать средства противодействия ей.

ИИ уже помогает государствам следить за тысячами людей

Однако оружие занимает лишь часть отчета. Не менее показательный раздел посвящен слежке. В период с января по июль 2026 года компания Anthropic выявила операции, связанные с Китаем, Ираном, Западной Африкой и частными компаниями, продающими инструменты слежения.

Во всех этих случаях прослеживается одна общая тенденция: ИИ существенно удешевляет работу, для которой раньше могли потребоваться целые группы программистов, переводчиков и аналитиков.

В Мали, например, один консультант, работавший на структуры национальной безопасности, использовал Claude для проектирования системы массового перехвата коммуникаций мобильных операторов.

В Иране модель помогала создать вредоносное расширение для Firefox, предназначенное для сбора данных пользователей из социальных сетей. А в Китае, по оценке Anthropic, одно подразделение, занимавшееся сбором разведывательной информации в сфере религиозных вопросов и ранее нуждавшееся в нескольких командах аналитиков, фактически сократилось до одного офиса, который использовал ИИ для проведения тысяч проверок ежемесячно.

Есть и ещё более показательный пример. Один связанный с КНР оператор получал информацию из более чем 100 групп WhatsApp и десятков Telegram-каналов и с помощью Claude преобразовывал этот поток сообщений в структурированную базу.

Модель помогала искать людей, которых потенциально можно было использовать из-за финансовых проблем, разлуки с семьёй или идеологического разочарования. Особое внимание оператор уделял людям, чьи родственники оставались в Синьцзяне.

Claude также использовали для операции против уйгуров в Сирии. Оператор сам не знал арабского, но модель писала сообщения на местном диалекте, переводила ответы в режиме реального времени и даже помогала проверять легенду и подход к потенциальной цели.

То есть языковой барьер, который раньше мог потребовать отдельного переводчика или сотрудника, практически исчез.

Пропагандистские структуры получили собственный автоматизированный «ньюзрум»

Подобная трансформация происходит и с информационными операциями. Anthropic описывает несколько схем, в которых Claude использовался фактически как редакция: он готовил тексты, адаптировал официальные сообщения для разных аудиторий, создавал персонажей, помогал управлять кампаниями и организовывал внутреннюю работу.

ИИ позволяет небольшим командам запускать информационные операции такого масштаба, который раньше требовал значительно большего количества людей. Один из наиболее показательных примеров Anthropic связывает с Ираном.

Компания заблокировала три аккаунта, которые, по её оценке, были связаны с государственными или близкими к государству пропагандистскими структурами. Claude использовался не только для написания постов.

Модель создавала целые системы работы: руководства для кампаний, наборы персонажей, базы целевых аудиторий, внутренние документы и планы информационного воздействия.

Официальные сообщения перерабатывались в контент на персидском, арабском, урду, малайском, испанском и английском языках. В перспективе операторы планировали работать примерно на 20 языках.

Отдельной задачей было сокрытие происхождения сообщений. Claude просили делать так, чтобы государственные тезисы выглядели как посты иностранных авторов, независимых СМИ или обычных пользователей. Anthropic также описывает операции, в которых с помощью ИИ создавались целые сети персонажей и контента, а сообщения адаптировались под конкретные страны, политические дискуссии и аудитории.

Китайские компании направили более 151 млн запросов в Claude для обучения собственных моделей

Возможно, самое большое число во всём документе вообще не касается оружия. Anthropic заявляет, что обнаружила масштабные кампании так называемой незаконной дистилляции своих моделей со стороны семи китайских ИИ-лабораторий.

Дистилляция сама по себе является обычным методом обучения ИИ: большая модель генерирует ответы, на которых затем обучают более мелкую систему. Проблема, по версии Anthropic, заключалась в способе получения этих данных.

Например, кампания, которую компания связывает с Alibaba, использовала тысячи фальшивых аккаунтов, домашние прокси, одноразовые электронные адреса и виртуальные банковские карты, чтобы скрыть массовый доступ к Claude. Только в период с мая по июль Anthropic насчитала более 151 млн таких взаимодействий.

Еще один случай компания связывает с Moonshot AI, разработчиком Kimi. Anthropic утверждает, что в некоторых случаях запросы пользователей Kimi незаметно пересылались в Claude, а полученный ответ отображался пользователю так, будто его создала модель Moonshot.

За один десятидневный период таким образом было передано почти 300 тысяч запросов. Для этого, по данным Anthropic, использовалась сеть из 5380 фальшивых аккаунтов. Особая проблема заключается в том, что среди переданных диалогов, по данным компании, встречалась конфиденциальная информация пользователей и бизнеса.

Anthropic приводит примеры корпоративных финансовых планов, имен, электронных адресов и даже действующих ключей доступа к сервисам. То есть пользователь мог думать, что общается с одним ИИ-сервисом, тогда как его запрос фактически проходил через инфраструктуру другой компании.

Сеть из 4700 вымышленных людей общалась как минимум с 25 тысячами пользователей

В отчете есть и гораздо более бытовой пример того, что происходит, когда ИИ позволяет масштабировать старые схемы. Китайская студия приложений создала сеть из более чем 20 сервисов знакомств.

По данным Anthropic, Claude использовали и для создания самих приложений, и для работы искусственных персонажей, которые общались с реальными людьми. При этом пользователям утверждали, что их собеседники — реальные люди.

Всего за две недели в апреле 2026 года Anthropic насчитала более 4700 различных ИИ-персонажей, которые вели диалоги как минимум с 25 тысячами пользователей. Технически здесь нет ничего революционного.

Мошеннические знакомства существовали задолго до ChatGPT или Claude. Революционным является масштаб: одному оператору уже не нужно нанимать сотни людей, которые будут круглосуточно поддерживать десятки тысяч переписок. Часть этой работы берет на себя модель.

Самый опасный раздел отчета Anthropic касается не ракет

Отдельно компания описывает пять случаев потенциально опасного использования Claude в биологических исследованиях. Anthropic подчеркивает: она не утверждает, что все эти исследователи пытались создать биологическое оружие.

В биологии одна и та же технология нередко может иметь вполне легитимное научное применение и в то же время потенциально использоваться для опасных целей. Именно поэтому это направление так сложно контролировать.

Среди выявленных случаев компания упоминает исследования вируса чикунгунья с модификациями, связанными с передачей и обходом иммунного ответа, эксперименты по адаптации птичьего гриппа к млекопитающим, работу с ортопоксвирусами, токсинами и ядовитыми пептидами.

В случае с чикунгуньей дополнительное внимание Anthropic привлек тот факт, что исследования планировали проводить в военном научном учреждении. Компания специально не назвала страны, институты или конкретных ученых и отдельно отметила, что не имеет оснований автоматически приписывать им преступный умысел.

Для Anthropic этот блок важен ещё по одной причине. Раньше разработчики ИИ могли достаточно уверенно утверждать, что языковые модели недостаточно сильны, чтобы существенно помочь квалифицированному специалисту в создании опасных биологических систем.

Что касается современных моделей, такой уверенности становится всё меньше. Именно поэтому для новых систем компания ужесточает ограничения на сложные биологические запросы.

Опасность уже не в отдельном ответе ИИ, а в том, что он может вести весь процесс

Еще несколько лет назад разговоры о рисках генеративного ИИ часто сводились к одному вопросу: можно ли заставить чат-бота выдать инструкцию по созданию чего-то опасного. Новый отчет Anthropic показывает, что эта модель угрозы уже устарела.

В большинстве описанных случаев пользователи не просили Claude одним запросом создать ракету, организовать систему слежения или запустить пропагандистскую кампанию. Вместо этого большая задача разбивалась на десятки или сотни более мелких.

В одном диалоге модель могла писать фрагмент кода, в другом — искать ошибку, затем анализировать техническую документацию, переводить сообщения, структурировать полученные данные или готовить следующий этап работы.

Каждый из таких запросов в отдельности может не выглядеть опасным. Проблема становится очевидной только тогда, когда все они складываются в один процесс. Именно так Claude мог постепенно помогать создавать программное обеспечение для ракет, координировать работу над автономными дронами, обрабатывать массивы данных для слежения или поддерживать информационные кампании сразу на нескольких языках.

Поэтому для Anthropic всё большего значения приобретает не только содержание отдельного сообщения, но и контекст всей работы пользователя: что он делал до этого, какие инструменты создаёт и к какому результату ведёт вся последовательность запросов.

Это меняет и сам масштаб проблемы. ИИ не изобрел ракеты, шпионаж, пропаганду или мошенничество. Но он может существенно снизить порог входа в такие операции. То, для чего раньше могли понадобиться несколько программистов, переводчик, аналитик и специалист в конкретной области, теперь частично может выполнять один человек с помощью нескольких ИИ-агентов.

И именно это, возможно, является главным выводом отчета Anthropic: самое большое изменение заключается не в том, что ИИ научился делать что-то принципиально новое, а в том, что он позволяет значительно меньшему количеству людей делать сложные вещи быстрее, дешевле и в гораздо большем масштабе.

 

 

Читай нас в Telegram и Sends