10 września Anthropic opublikował informację o kampanii cyberespionażu powiązanej z Rosją, w której Claude miał wspierać działania przeciw ukraińskim instytucjom, europejskim organizacjom i firmom związanym z łańcuchem dostaw dronów. Aktywność obejmowała okres od grudnia 2025 do sierpnia 2026. Firma podała, że wykryła i przerwała działania oraz przekazała informacje władzom i partnerom branżowym.

To nie był scenariusz, w którym model sam wyznaczył cele i przeprowadził operację. Operatorzy dostarczali zamiar, infrastrukturę i cele, a Claude miał automatyzować lub przyspieszać część pracy technicznej.

Anthropic wskazał kampanię wymierzoną w Ukrainę i Europę

Według Anthropic aktywność objęła ponad 20 organizacji znajdujących się na etapie planowania i działań operacyjnych. Powtarzającymi się celami były ukraińskie instytucje rządowe, wojskowe i dyplomatyczne. W dalszej kolejności atakowane miały być organizacje związane z europejską obronnością oraz łańcuchem dostaw dronów.

Anthropic oznaczył tę aktywność jako GTG-20006 i powiązał ją w swojej ocenie z publicznymi informacjami dotyczącymi grupy Midnight Blizzard. W raportowanym zestawie działań znalazło się także skanowanie systemów pocztowych i zdalnego dostępu ponad dwóch tuzinów ukraińskich organizacji państwowych.

Co Claude miał robić podczas operacji

Claude miał wspierać kilka etapów pracy, które zwykle wymagają od operatorów różnych umiejętności technicznych. Wśród raportowanych zastosowań znalazły się:

  • rozpoznanie celów i systemów pocztowych;
  • przygotowywanie infrastruktury phishingowej;
  • wykonywanie poleceń;
  • pozyskiwanie danych uwierzytelniających;
  • porządkowanie i klasyfikowanie skradzionych danych;
  • modyfikowanie złośliwego oprogramowania po wykryciu jego elementów przez zabezpieczenia.

Anthropic podał, że automatyczne systemy sprawdzały, czy implanty złośliwego oprogramowania zostały wykryte, a następnie zmieniały oznaczone pliki, aby można było ponownie wykorzystać je w operacji. W praktyce model skracał część żmudnej pracy analitycznej i programistycznej, lecz nie zastępował operatorów ustalających cel ani sposobu działania.

Skradziono zestaw SDK związany z widzeniem dronów

Jednym z najpoważniejszych opisanych elementów była kradzież kompletnego, własnościowego zestawu narzędzi programistycznych SDK dla systemu widzenia maszynowego drona. Anthropic podał, że skradziony materiał został następnie przeanalizowany.

Co najmniej dwóch producentów komponentów dronowych miało paść ofiarą masowego eksportu zawartości skrzynek pocztowych. W osobnym wątku operatorzy mieli także naruszyć co najmniej trzech dostawców hotelowych sieci Wi-Fi dla gości i przekierowywać podróżnych do infrastruktury kontrolowanej przez atakujących.

Cloudowe skrzynki pocztowe miały zostać skradzione z co najmniej ośmiu organizacji, w tym z ukraińskiej prokuratury i wojskowej instytucji edukacyjnej. Anthropic podał również, że łączna ilość wykradzionych danych sięgała setek gigabajtów.

Czy Anthropic został zaatakowany?

W osobnej operacji ukierunkowanej na pozyskanie niewydanego modelu Claude Anthropic poinformował, że jego własne systemy nie zostały naruszone. Jednocześnie z zaatakowanego systemu testowego innej firmy AI miały zostać pobrane produkcyjne klucze API.

To odrębny wątek od kampanii wymierzonej w ukraińskie i europejskie organizacje. W obu przypadkach Claude pojawia się jako narzędzie wykorzystywane przez operatorów do pracy technicznej, a nie jako niezależny wykonawca operacji.

Dlaczego ta sprawa ma znaczenie dla bezpieczeństwa AI

Najważniejszą zmianą nie jest pojawienie się nowego rodzaju phishingu, lecz tempo, w jakim można łączyć rozpoznanie, tworzenie narzędzi, kradzież poświadczeń i analizę danych. Gdy model pomaga w wielu etapach jednego łańcucha działań, mniejszy zespół może wykonywać pracę wymagającą wcześniej większej liczby specjalistów.

Anthropic poinformował, że po wykryciu aktywności wzmocnił zabezpieczenia, zakłócił operację i podzielił się informacjami z odpowiednimi instytucjami oraz partnerami branżowymi. Kampania opisana przez firmę zakończyła się w sierpniu 2026 roku, a jej publiczny opis został opublikowany 10 września.