Об этом говорится в отчете о безопасности компании Anthropic.

Как Россия использовала искусственный интеллект против Украины?

Связанная с Россией хакерская группа использовала модель Claude для кибератак против представителей украинского правительства, военного и дипломатического секторов. Злоумышленники применяли искусственный интеллект практически на каждом этапе своих цифровых операций. По оценкам компании, тактика этой группы соответствует действиям группировки Midnight Blizzard, которую связывают с российской Службой внешней разведки.

По данным разработчиков, враждебная группа осуществляла фишинговые атаки, перехват Wi-Fi в отелях и операции по захвату учетных записей WhatsApp в отношении украинских чиновников и дипломатов.

Использование ИИ выходило за рамки простых вопросов и ответов чат-бота и вместо этого предполагало использование мультиагентных систем,
– отмечается в отчете компании.

WhatsApp 24 Канал – в WhatsApp Подпишитесь, чтобы не потерять и читать проверенные новости Добавить

Кроме того, злоумышленники пытались получить информацию об украинском производстве военных дронов. Они взломали почтовые ящики как минимум двух производителей комплектующих, провели атаку на компанию, производящую военные беспилотники, а также похитили полный пакет программного обеспечения для системы компьютерного зрения дрона.

После этого в течение нескольких дней с помощью Claude анализировали похищенные данные и восстанавливали структуру системы, ее аппаратные компоненты, связи с поставщиками и характеристики еще не представленного продукта. Больше всего их интересовали системы управления военными дронами и прошивки, связанные с искусственным интеллектом.

Кроме того, хакеры использовали ИИ для создания автоматизированной системы, которая выявляла блокировку вредоносного программного обеспечения средствами защиты и переписывала код до тех пор, пока он не становился незаметным для систем безопасности. Также в отчете задокументированы другие случаи подозрительного использования моделей в регионах, где сервис официально не работает, после чего все выявленные аккаунты нарушителей были заблокированы.

Напомним, американские спецслужбы предупредили о масштабном сборе ответов западных ИИ-моделей китайскими компаниями. По их данным, DeepSeek, Moonshot AI, Alibaba и другие разработчики могли отправлять миллионы запросов к моделям GPT, Claude, Gemini и Grok, а полученные ответы использовать для обучения собственных систем.

Для этого могли использоваться большое количество аккаунтов, прокси и различные сервисы, чтобы скрыть истинные масштабы деятельности. Сам метод дистилляции знаний является обычным явлением в разработке ИИ, однако в США считают, что его массовое использование для копирования возможностей чужих моделей угрожает технологическому превосходству страны.