Anthropic: російські хакери використовували ШІ Claude для атак на установи України та ЄС

За даними Anthropic, операція тривала з грудня 2025 року по серпень 2026 року. Підозрювані, за оцінкою компанії, пов'язані з угрупованнями, яким приписують зв'язок із Службою зовнішньої розвідки РФ.

Хакери створили програмне забезпечення, якому надали можливість діяти автономно — від розвідки та фішингу до впровадження шкідливого коду в програмні системи цільових установ. Після виявлення активності розробники Anthropic заблокували подальші плани, однак частину шкоди українській обороні було завдано.

Згідно зі звітом, за допомогою алгоритму було зламано щонайменше дві поштові скриньки виробників компонентів для безпілотників. Також скомпрометовано одного з розробників дронів: викрадено повний SDK системи машинного зору бойового БПЛА.

Аналітики компанії припускають, що викрадений SDK піддавали зворотному інжинірингу. Мета, як зазначається у звіті, — спроба відновити архітектуру продукту, встановити перелік апаратних компонентів і ланцюжки постачання та скопіювати технології.

Окрім цього, хакери зламали Wi-Fi у готелях, щоб стежити за українськими посадовцями та виробниками дронів під час відряджень. Також, за даними звіту, викрадено листування у WhatsApp щонайменше двох колишніх високопосадовців України.

У звіті йдеться і про спроби навчати власні FPV-дрони працювати в автономних роях із використанням машинного зору без участі оператора. Модель тренували на реальних відео з поля бою, а ШІ мав навчитися розпізнавати цілі, зокрема людей, і діяти самостійно під час атаки.

Anthropic повідомляє, що акаунти розробників вдалося заблокувати, проте частину даних хакери зберегли офлайн і, ймовірно, можуть продовжити роботу над проєктом. Українські посадовці факт тривалої операції з використанням ШІ проти них не коментували.