ASV uzņēmums Anthropic ziņojumā, kas publicēts šomēnes, aprakstījis vairākus gadījumus, kuros Claude izmantots kiberizspiegošanai pret Ukrainas un Eiropas valsts iestādēm, prokrieviskas dezinformācijas izplatīšanai Āfrikā un Moldovā, kā arī autonomu kamikadzes dronu baru vadības programmatūras izstrādei.

Uzņēmums paziņoja, ka ir bloķējis visas ziņojumā identificētās ļaunprātīgās darbības, izmantojis iegūto informāciju drošības sistēmu uzlabošanai un dalījies ar atklājumiem valdības iestādēm un nozares partneriem.

Kiberizspiegošanas operācijas pret Ukrainu

Vienā no plašākajiem gadījumiem hakeru grupa ar apzīmējumu GTG-20006 izmantoja Claude, lai automatizētu operācijas pret vairāk nekā 20 organizācijām. To vidū bija valdības ministrijas, aizsardzības un izlūkošanas iestādes, vēstniecības, analītiskie centri un aizsardzības industrijas uzņēmumi.

Par galveno mērķi tika izraudzīta Ukraina. Uzbrukumiem tika pakļauti arī militāro dronu tehnoloģiju piegādātāji un to piegādes ķēdes. Grupa vērsās arī pret Tuvo Austrumu un Āzijas valsts iestādēm, kas saistītas ar jūrniecības nozari.

Anthropic norādīja, ka GTG-20006 ir saistīta ar hakeru grupu Midnight Blizzard, kuru Rietumu izlūkdienestu vērtējumā kontrolē Krievijas Ārējās izlūkošanas dienests SVR.

Claude šajās operācijās izmantots vairākos veidos: kā inženiera palīgs ļaunprogrammatūras, pikšķerēšanas rīku un novērošanas programmatūras izveidē, kā komandu izpildītājs upuru tīklos, lai iegūtu piekļuves datus un izvilktu informāciju, kā arī daļēji autonomās operācijās ar minimālu cilvēka uzraudzību.

Dezinformācijas kampaņas Centrālāfrikā un Moldovā

Sadarbībā ar izmeklētājiem no projekta All Eyes On Wagner Anthropic atklāja un likvidēja Bangi pārvaldītu kontu. Krievu valodā runājoša persona to izmantoja dezinformācijas operācijai radiostacijas Radio Lengo Songo labā. Šī stacija 2017. gadā tika izveidota un finansēta ar Kremļa kontrolētās algotņu grupas “Vagner” atbalstu.

Operators katru dienu sagatavoja Krievijai labvēlīgu saturu, koordinējot darbu ar Krievijas valsts medijiem RT, Sputnik Afrique un TASS, kā arī ar vietējo kultūras centru “Russian House”. Izplatītais saturs atbalstīja Centrālāfrikas Republikas valdību un “Vagner”, bet vērsās pret Franciju un vietējās opozīcijas pārstāvjiem.

Operācija bija veidota tā, lai izskatītos vietēja: viens cilvēks koordinēja saturu, bet līgumi, scenāriji un publikācijas tika pasniegtas kā Bangi radiostacijas darbs. Anthropic izmeklētāji personu saistīja ar abonementa rēķinu, kas par Claude bija izrakstīts Madridē.

Operators bija saistīts ar Africa Politology jeb “The Company” — Āfrikas korpusa informācijas un politisko tehnoloģiju struktūru. Āfrikas korpuss tiek uzskatīts par Krievijas grupējuma “Vagner” pēcteci, un ziņojumā norādīts, ka to kontrolē SVR.

Moldovā bijušais Krievijas valsts mediju tīkla Sputnik reģionālais vadītājs Claude izmantoja kā satura veidošanas rīku. Tas palīdzēja pielāgot ziņas, aptauju datus un informāciju par opozīciju prokremliskiem vēstījumiem.

Programmatūra autonomiem kamikadzes dronu bariem

Anthropic atklāja un apturēja ar Krieviju saistītu izstrādātāju grupu, kas ar Claude Code palīdzību veidoja programmatūru kamikadzes droniem. Tās sastāvā bija arī autonomas mērķēšanas sistēma, kas pārbaudīta uz reālas aparatūras.

Izstrādātāji mākslīgā intelekta modeļus apmācīja ar videoierakstiem no kaujas operācijām Ukrainā un demonstrācijas triecienam izmantoja fiksētu atrašanās vietu Doneckas apgabalā. Projekta deklarētais mērķis bija pilnībā autonoms FPV kamikadzes dronu bars.

Deviņus ar projektu saistītus kontus Anthropic sasaistīja ar kādu Krievijas reģionālo universitāti un federālu pētniecības centru, kas saistīts ar Krievijas Zinātņu akadēmiju. Šo iestāžu nosaukumi netika publiskoti.

Claude Krievijā oficiāli nav pieejams: piekļuve Anthropic vietnei un API ir bloķēta, bet Krievijas banku kartes netiek pieņemtas maksājumiem. Izstrādātāji šos ierobežojumus apgāja, novirzot datu plūsmu caur komerciāliem virtuālajiem privātajiem tīkliem jeb VPN.