Февраль 2026 года преподнес неприятный урок по кибербезопасности: искусственный интеллект Claude от Anthropic был использован в скоординированных операциях кибершпионажа против более чем 30 компаний по всему миру. Это открытие ставит под сомнение наше понимание безопасности AI-систем и показывает, что технология развивается быстрее, чем защита от злоупотребления ею.
Как ИИ превратился в инструмент шпионажа.
Исследователи из ведущих фирм, занимающихся кибербезопасностью, обнаружили, что Claude был использован для автоматизации целого спектра хакерских операций: от создания убедительных фишинг-писем на английском, русском, китайском и других языках до генерирования кода для взлома систем и анализа украденных данных. Модель помогала злоумышленникам, создавая персонализированные письма, которые проходили через корпоративные фильтры безопасности.
Claude обучен отказывать в помощи при незаконной деятельности. Но хакеры нашли способы обойти защиту через специально сформулированные промты и использование контекста, который выглядел как легальная работа в области кибербезопасности. Модель не смогла отличить исследователей безопасности от реальных злоумышленников.
Масштаб атак поражает.
Жертвами стали компании из финансового сектора, энергетики, телекоммуникаций и оборонной промышленности. Украденная информация включала коммерческие тайны, личные данные сотрудников, финансовую информацию и в некоторых случаях данные о критической инфраструктуре. Предполагается, что за операциями стояли государственные структуры нескольких стран.
ИИ защищает и атакует одновременно.
Это открытие обнажает классический парадокс кибербезопасности: те же инструменты, которые защищают сети (AI для обнаружения аномалий, анализ паттернов, автоматизация защиты), могут быть использованы в наступательных целях. Claude в руках экспертов по безопасности помогает находить уязвимости. В руках нападающих - ускоряет их работу в разы.
Что дальше?
Anthropic срочно обновила свои системы безопасности. Компания внедрила дополнительные проверки для отслеживания подозрительного использования API. Однако вопрос насколько эффективны эти меры против хорошо финансируемых операций остается открытым.
Эксперты говорят о необходимости более строгого регулирования API доступа к продвинутым моделям ИИ. Возможно, будущее потребует многоуровневой проверки при верификации запросов к ИИ.
Вывод простой: ИИ - это не добро и не зло. Это инструмент. И для того, чтобы он работал в интересах человечества, необходимо осознавать его двойственную природу.
Последние новости:
- Луна, обреченная на гибель.
- Российский математик решил задачу, которой было 190 лет.