Російські хакери атакували уряд і військових України через ШІ Claude

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Російські хакери атакували уряд і військових України через ШІ Claude — Anthropic

13 вересня 2026 р. 16:12

13 вересня 2026 р. 16:12

Компанія Anthropic оприлюднила звіт Threat Intelligence, у якому задокументувала зловживання власним штучним інтелектом Claude за останні вісім місяців. Розробники виявили, що зловмисники дедалі охочіше перекладають на ШІ рутинну роботу з організації кібератак, залишаючи за людьми лише роль наглядачів.

Як хакери атакували Україну

За даними Anthropic, злочинці проводили фішингові розсилки, перехоплювали дані Wi-Fi у готелях і отримували доступ до облікових записів у WhatsApp. Мішенню були посадовці урядового, військового та дипломатичного секторів України.

Найнебезпечнішим виявилося те, що ШІ створив систему, яка автоматично виявляла блокування шкідливого коду антивірусами й переписувала його доти, доки він не ставав «невидимим» для засобів захисту.

Штучний інтелект, зображення: Знай.ua

Аналітики зазначають, що тактика цієї групи збігається зі стилем російського угруповання Midnight Blizzard, яке пов'язують зі Службою зовнішньої розвідки РФ.

Не лише хакерство: зброя, біозагрози та крадіжка моделей

Окрім атак на Україну, Anthropic зафіксувала й інші загрози. Користувачі з Росії, Китаю та Ємену намагалися використати Claude для створення програмного забезпечення для вогнепальної зброї, ракет, бойових безпілотників і систем наведення.

Окремо фахівці заблокували кілька акаунтів, де дослідники намагалися спланувати експерименти з адаптації ссавців до пташиного грипу. А сім китайських лабораторій — зокрема Alibaba, Moonshot і DeepSeek — здійснювали масові атаки, щоб перехопити відповіді Claude і використати їх для навчання власних моделей.

Усі виявлені акаунти зловмисників компанія заблокувала, а отримані дані використала для посилення захисту своїх продуктів. Раніше Google Threat Intelligence Group також фіксувала, як російські хакери за допомогою техніки GuardBreaker «засліплювали» ШІ-захист українських організацій, а шпигунський .NET-бекдор STOCKSTAY маскувався під легітимні утиліти.