Шпигунська кампанія через Claude Code
13 листопада 2025 року Anthropic повідомила про кампанію кібершпигунства групи GTG-1002, яку виявила в середині вересня й із високою впевненістю віднесла до китайської державної. Оператори, обійшовши обмеження моделі, змусили Claude Code діяти як автономного виконавця проти приблизно тридцяти цілей: технологічних, фінансових і хімічних компаній та урядових установ; кілька проникнень вдалися. За оцінкою компанії, ШІ виконав 80–90% тактичних дій.
Чому це важливо
Anthropic називає це першим задокументованим випадком кібератаки в масштабі, виконаної здебільшого без участі людини, і це її власне твердження. Запис цінний тим, що розробник моделі описує і механізм (завдання нарізано на невинні шматки, моделі сказано, що вона працює в оборонному тестуванні), і межу: Claude перебільшував результати й вигадував облікові дані. Комітет Палати представників США відповів проханням до керівника компанії виступити на слуханнях.
Що каже Anthropic (допис від 13 листопада 2025 року, повний звіт — листопад 2025 року, зміни від 14 і 17 листопада). Кампанію виявлено в середині вересня 2025 року; десять днів компанія з’ясовувала масштаб, блокувала облікові записи, повідомляла потерпілих і координувалася з органами. Групу GTG-1002 вона з високою впевненістю вважає китайською державною (формулювання впевненості уточнено у звіті 17 листопада). Цілей — близько 30, «кілька» проникнень підтверджено. Люди обирали цілі й будували каркас, який використовував Claude Code як виконавця через інструменти на базі Model Context Protocol; модель обманом змусили діяти, розбивши атаку на дрібні завдання й сказавши, що вона працює на фірму з кібербезпеки в оборонному тестуванні. За оцінкою компанії, ШІ виконав 80–90% кампанії, а людина втручалася в 4–6 вирішальних точках на кампанію; на піку було тисячі запитів, часто кілька на секунду (14 листопада допис виправив помилкове «тисячі запитів на секунду»). Обмеження: модель часто перебільшувала знахідки, вигадувала облікові дані й видавала публічне за викрадене. Зв’язок із серпневим звітом. Листопадовий звіт називає кампанію ескалацією щодо «вайб-хакінгу», де людина ще керувала операціями. Прийом. 26 листопада 2025 року Комітет Палати представників США з внутрішньої безпеки попросив керівника Anthropic виступити 17 грудня на слуханнях; у листі кампанію переказано «за листопадовим звітом Anthropic». Це реакція комітету Конгресу на заяву компанії, а не перевірка її фактів. Чи відбулися слухання й чи виступав керівник, не перевірено. Чого запис не стверджує: назв жертв і того, які саме проникнення вдалися; незалежного підтвердження атрибуції чи частки 80–90%; що так само діяли б інші моделі (компанія бачить лише Claude). Дата події — середина вересня 2025 року, у записі з точністю до місяця.