Эксперты стартапа Anthropic в сентябре 2025 года зафиксировали и свели на нет беспрецедентную кибершпионскую кампанию, выполненную преимущественно автономным ИИ. По версии аналитиков компании, с большой долей вероятности за операцией, получившей кодовое имя GTG-1002, стояла китайская государственная структура.

В ходе атаки использовалась модель Claude Code, превращенная злоумышленниками в самостоятельного агента, способного без значительного участия людей выполнять до 80-90% операций: от выявления уязвимостей, написания эксплойтов до сбора и вывода конфиденциальных данных. Вмешательство человека сводилось к постановке целей и контролю ключевых этапов, что делает эту кампанию первой в истории, где ИИ выступил не консультантом, а полноценным исполнителем кибератак.

Для обхода защитных механизмов ИИ-модели злоумышленники прибегали к хитроумным методам — разбивали атаки на рутинные задачи и создавали атмосферу «ролевой игры», заставляя Claude воспринимать действия как законные тесты систем безопасности.

Однако эксперты Anthropic выявили ограничение модели: ИИ часто «галлюцинировал», предоставляя ложные и завышенные данные. Это потребовало тщательной проверки результатов со стороны операторов и снизило общую эффективность операции, но одновременно облегчило обнаружение атак службами безопасности.

Исследователи подчеркивают, что эта кампания свидетельствует о кардинальных изменениях в сфере кибербезопасности — искусственный интеллект значительно снижает порог входа для сложных атак, позволяя небольшим группам реализовывать сложные шпионские задачи, ранее доступные лишь крупным хакерским структурам. В то же время возможности ИИ активно применяются и для обороны, включая анализ огромных объемов информации и выявление угроз.

Anthropic рекомендует специалистам по кибербезопасности использовать искусственный интеллект для автоматизации контроля, обнаружения уязвимостей и реагирования на инциденты, учитывая, что технологии ИИ и злоупотребления ими продолжают быстро развиваться.