Як Росія використовувала Claude для атак на Україну — дослідження Anthropic

Масштабна загроза від використання ШІ у військових операціях

Керівництво та розробники ШІ-систем констатують катастрофічний факт: потужні моделі штучного інтелекту став інструментом у руках агресорів. Їх використовують не лише для автоматизації рутинних завдань, а для координації військових операцій, розробки автономної зброї та обходу міжнародних санкцій. Дослідження міжнародної компанії Anthropic розкрило низку конкретних випадків, коли російські групи залучали ШІ-модель Claude для реалізації стратегічних операцій проти України та Європи.

Три масштабні сценарії зловмисного використання

Аналітики виявили та задокументували три основні напрями, за якими російські користувачі залучали ШІ-інструменти:

• Кібершпигунство проти українських державних структур
• Розробка автономних рійних систем бойових дронів
• Організація закупівель товарів подвійного призначення й обхід санкцій

Кібератаки на українські організації та європейських партнерів

Першою виявленою групою виступила команда, пов'язана з російським угрупованням Midnight Blizzard. Вони системно використовували Claude для реалізації масштабної операції кібершпигунства проти України та європейських держав.

Масштаб і цілі атак

На мішень потрапили понад двадцять українських державних установ, включаючи ключові структури влади, військові органи й дипломатичні rappresentatives. Окрім того, мішенями слугували і європейські урядові органи, приватні оборонні компанії, дипломатичні відомства та американські структури, причетні до формування зовнішньої політики.

Зловмисники атакували поштові сервіси та системи віддаленого доступу, завдяки чому отримували постійний доступ до конфіденційної інформації й могли розповсюджувати шкідливий контент.

Роль ШІ на кожному етапі операцій

Claude був залучений практично на всіх фазах вторгнення:

1. Розвідка й пошук потенційних цілей
2. Розроблення фішингових матеріалів та інфраструктури
3. Аналіз вкраденої інформації
4. Підтримка постійного доступу до скомпрометованих облікових записів

ШІ став універсальним помічником для координування складних багатоетапних операцій, що значно підвищило їхню ефективність.

Атаки на виробників військового обладнання

Особливу увагу grupos приділяли розробникам та постачальникам дронівої техніки. Вони вкрали поштові скриньки мінімум двох виробників компонентів і здобули комплекти програмного забезпечення комп'ютерного зору для безпілотних апаратів.

Декілька днів відновлення й аналізу дозволили зловмисникам визначити архітектуру систем, список компонентів, інформацію про постачальників та дані про невипущені продукти. Найбільш цікавими для них виявилися алгоритми управління дронами й програмний код для ШІ-систем комп'ютерного зору.

Розроблення автономного рою камікадзе-дронів

Друга виявлена операція мала набагато більш амбіційний характер. Група російських розробників, яку називали DronDoc або Serafim, намагалася створити саморобочу систему для управління рієм FPV-дронів-камікадзе без участі оператора.

Архітектура системи координації

За допомогою утиліти Claude Code команда розробляла:

• Програмне забезпечення для синхронізації рою дронів
• Алгоритми навігації та наведення на ціль
• Модулі для керування поведінкою під час атаки, спостереження й повернення
• Мовну модель для розпізнавання цілей (визначення людей, видавання команд на детонацію)

Тестування на реальних компонентах

Розробники не обмежувалися лише віртуальними симуляціями. Anthropic зафіксувала роботу з реальними платами, одноплатними комп'ютерами та электронними компонентами, що свідчить про перехід до апаратного тестування й підготовки до масового виробництва.

Для навчання комп'ютерного зору використовували відеозаписи з українського конфлікту, розподіляючи цілі на категорії «ворог» і «свій». Координати для демонстрації й тестування часто брали з території Донецької області.

Автономна система мала обирати цілі та здійснювати удари без команди оператора, що робить її якісно новим видом зброї.

Склад групи й фінансування

Anthropic оцінює DronDoc як невелику команду фахівців-фрилансерів, а не державну структуру. Було виявлено дев'ять пов'язаних акаунтів, але безпосередньо до розробки військового ПЗ залучалася лише одна людина. Учасники заявляли про фінансування від російських державних органів, проте Anthropic не змогла це перевірити.

Використання ШІ для закупівель й обходу санкцій

Третій задокументований сценарій стосується системного придбання товарів подвійного призначення й уникнення європейських торговельних обмежень.

Способи використання Claude

Користувач, котрий представлявся менеджером із закупівель московського конструкторського бюро, залучав ШІ для:

• Пошуку постачальників німецьких магнітометрів через китайських посередників
• Закупівлі космічних фотоелектричних пластин (кілька тисяч шт.)
• Придбання авіаційних кисневих систем
• Пошуку IT- й криптографічних комплексів через державні платформи

Claude допомагав готувати комерційні листи англійською, китайською та російською мовами, розробляти тендерну документацію й будувати схеми імпорту через третіх посередників для приховування кінцевого бенефіціара.

Складність виявлення схеми

Anthropic зазначає, що таку діяльність дуже складно своєчасно перехопити. Окремі запити—пошук постачальника, підготовка комерційної пропозиції—виглядають цілком звичайними й не викликають підозри. Лише аналіз всього комплексу операцій дозволяє виявити закономірність й зрозуміти справжню мету.

Захист: відповідь Anthropic на загрози

Після виявлення всіх описаних інцидентів компанія вживла рішучих заходів:

1. Заблокувала всі пов'язані з виявленими операціями облікові записи
2. Посилила моніторинг й дослідження спроб створення нових акаунтів
3. Розпочала розроблення удосконалених механізмів захисту своїх моделей
4. Передала всю доступну інформацію органам кібербезпеки й міжнародним партнерам

Це дослідження підкреслює глобальну проблему: потужні ШІ-системи потребують системного контролю й моніторингу, щоб запобігти їхньому зловмисному використанню в військових, розвідувальних та санкційних схемах.