Anthropic: связанный с Ираном субъект использовал Claude для сбора данных о ВМС США

Anthropic заявила, что выявила и пресекла деятельность связанного с Ираном пользователя, который использовал её модель искусственного интеллекта Claude для отслеживания сил ВМС США, составления материалов для целеуказания и исследования уязвимостей корабельных систем.

По словам компании, инцидент описан в её последнем отчёте по разведке угроз, опубликованном в сентябре 2026 года. Anthropic утверждает, что такие случаи демонстрируют, как всё более мощные ИИ-системы переходят от простых чат-ботов к участию в более сложных кибер- и разведоперациях.

«В ходе ещё одного расследования мы идентифицировали и пресекли угрозу с иранским следом, которая использовала Claude для сбора и анализа общедоступных данных с целью разработки рекомендаций по целеуказанию против военно-морских сил США в регионе», — говорится в заявлении Anthropic.

Компания указывает, что злоумышленник применял Claude для разработки пайплайна на Python, предназначенного для сбора информации из открытых источников и выявления и отслеживания позиций кораблей. Полученные материалы, по данным Anthropic, были собраны в так называемые «руководства по целеуказанию».

Собранные данные включали списки американского персонала, извлечённые из подписей к публичным военным фотографиям; открытые идентификаторы транспондеров судов и самолётов; скрипты для запроса коммерческих спутниковых снимков; а также перечень общедоступных веб‑ресурсов, раскрывающих перемещения ВМС США, — говорится в отчёте.

Деятельность также затрагивала исследования в области корабельной кибербезопасности. «Актор также направлял Claude на сбор исследований по уязвимостям корабельных систем», — отметила Anthropic, перечислив известные CVE, затрагивающие морские VSAT‑терминалы, коммуникационное оборудование Cisco и решения промышленного управления.

Компания не назвала конкретного субъекта и не уточнила, какие именно корабли, базы или районы действий ВМС США были целью, описав злоумышленника лишь как «субъект с иранскими связями», работающий против военно-морских сил в регионе.

Anthropic подчёркивает, что большая часть исходной информации была доступна из открытых источников, но ИИ использовался для автоматизации её сбора, анализа и упаковки в удобный для использования формат. По её наблюдению, современные системы ИИ всё чаще применяются не только для ответов на вопросы, но и для выполнения или организации задач разведки, эксплуатации уязвимостей и вывода данных.

Компания указывает, что такая автоматизация снижает барьеры, ранее разделявшие сложные операции с государственной поддержкой и возможности отдельных групп или отдельных лиц: ИИ задействуется на всех этапах кибер‑«kill chain», от разведки и разработки программ до эксплуатации и обработки похищенных данных.

Anthropic заявила, что прекращение активности произошло после её выявления: компания заблокировала аккаунт злоумышленника, разработала методы обнаружения для снижения риска будущих злоупотреблений и передала разведданные государственным органам для противодействия угрозе.

Описание дела приведено в сентябрьском отчёте Anthropic за 2026 год о злоупотреблениях моделью Claude, где перечислены угрозы, которые компания выявила и пресекла в ходе киберопераций и наблюдения за злоупотреблениями.