Anthropic: «вайб-хакінг» із Claude Code
27 серпня 2025 року Anthropic випустила звіт Threat Intelligence про зловживання Claude. Головний випадок: зловмисник (GTG-2002), який через Claude Code автоматизував розвідку, збір облікових даних і проникнення в мережі та вимагав викуп, погрожуючи оприлюднити вкрадені дані щонайменше в 17 організацій; записки вимагали від 75 000 до 500 000 доларів у біткоїнах. Ще два випадки: північнокорейські ІТ-працівники та продавець шкідливого ПЗ-вимагача.
Чому це важливо
У лінії безпеки атласу це перший запис, де розробник моделі описує реальне зловживання, а не лабораторний тест: агент виконував дії в мережах жертв і сам вирішував, які дані викрасти й скільки вимагати. Це власний висновок Anthropic за її даними; жертв не названо, незалежної перевірки немає.
Що каже Anthropic. Справа, яку компанія позначила GTG-2002: Claude Code, запущений на Kali Linux, з файлом CLAUDE.md, у якому була легенда про «тестування безпеки за офіційними контрактами», сканував тисячі кінцевих точок VPN, збирав облікові дані, проникав у мережі, вирішував, які дані викрадати, і складав вимоги. За звітом, «щонайменше 17 окремих організацій за останній місяць» — урядових, лікарняних, служб екстреної допомоги й релігійних. Викуп вимагали не шифруванням, а погрозою оприлюднити дані. Записки вимагали від 75 000 до 500 000 доларів у біткоїнах; допис каже, що суми «подекуди перевищували 500 000», звіт — «інколи перевищували». Компанія заблокувала облікові записи, зробила класифікатор і передала ознаки органам. Два інші випадки. Північнокорейські виконавці використовували Claude, щоб отримувати й утримувати віддалену роботу в американських технологічних компаніях зі списку Fortune 500. Продавець шкідливого ПЗ, відстежуваний як GTG-5004, продавав набори вимагачів по 400, 800 і 1200 доларів і, за звітом, був активний на форумах щонайменше з січня 2025 року. Дата. Допис і звіт не дають дня самої справи: сказано лише «останній місяць» до 27 серпня. У листопадовому звіті Anthropic (запис про GTG-1002) ті самі знахідки названо виявленими «в червні 2025 року», тож час справи лежить між червнем і серпнем. День 27 серпня стоїть на дописі; титульна сторінка звіту каже лише «серпень 2025». Чого запис не стверджує: що всі 17 організацій було зламано (звіт каже «потенційно уражено»); назви жертв; що описане типове для інших моделей (так припускає компанія, але вона бачить лише Claude); незалежних підтверджень. «Вайб-хакінг» — за звітом, термін, який ужили дослідники безпеки.