Связанная с Ираном группа использовала Claude для разведки против кораблей ВМС США

Компания Anthropic сообщила, что выявила связанную с Ираном группу, которая использовала нейросеть Claude для сбора и анализа открытой информации о силах ВМС США и подготовки рекомендаций, связанных с потенциальными целями. Компания заблокировала учётную запись, усилила механизмы обнаружения подобной активности и передала полученную информацию государственным органам.

Случай описан в новом отчёте подразделения Anthropic Threat Intelligence, посвящённом злоупотреблению системами искусственного интеллекта. Документ охватывает операции, выявленные компанией с декабря 2025 по август 2026 года. Anthropic подчёркивает, что приведённые случаи не отражают типичное использование Claude, а представляют наиболее заметные и необычные примеры обнаруженных нарушений.

По данным Anthropic, связанный с Ираном субъект использовал Claude для автоматизации сбора разведывательной информации из открытых источников. С помощью созданной при участии нейросети программы обрабатывались общедоступные сведения, позволявшие отслеживать расположение американских военно-морских сил и систематизировать информацию для последующего анализа.

В собранные материалы входили открытые идентификаторы транспондеров кораблей и самолётов, данные для поиска коммерческих спутниковых снимков, общедоступные сведения о перемещениях американских военно-морских сил и информация, извлечённая из подписей к опубликованным военным фотографиям. Claude помогал объединять разрозненные сведения в структурированные материалы.

Группа также использовала модель для изучения общедоступной информации о потенциальных уязвимостях оборудования, применяемого на кораблях. В отчёте Anthropic упоминаются системы спутниковой морской связи, коммуникационное оборудование и промышленные системы управления. Компания считает, что собранные сведения могли использоваться для подготовки рекомендаций против американских военно-морских сил.

При этом Claude, согласно опубликованным данным, не управлял оружием и самостоятельно не проводил атаку. Его роль заключалась прежде всего в ускорении сбора, обработки и систематизации информации. Задачи, на выполнение которых группе специалистов раньше потребовалось бы вручную искать сведения в многочисленных источниках, частично удалось объединить в автоматизированный процесс.

Именно эта возможность делает случай значимым. Современные вооружённые силы располагают огромными массивами открытых и закрытых данных: спутниковыми снимками, видеозаписями с беспилотников, радиосигналами, информацией о перемещении техники и другими источниками. Системы искусственного интеллекта позволяют быстрее искать связи между такими данными и выделять информацию, представляющую интерес для аналитиков.

США сами уже несколько лет используют машинное обучение для обработки больших массивов разведывательной информации. Одним из наиболее известных примеров является Project Maven, предназначенный для анализа изображений и других данных с помощью алгоритмов компьютерного зрения. В подобных системах искусственный интеллект помогает находить потенциально интересующие объекты, однако окончательная проверка информации и принятие решений остаются за людьми.

Отчёт Anthropic показывает, что аналогичные возможности становятся доступны не только государственным военным программам. Универсальные языковые модели способны писать программный код, обрабатывать большие массивы информации, автоматизировать поиск и сводить результаты из множества источников. Поэтому даже коммерческая система общего назначения потенциально может ускорять отдельные этапы разведывательной работы.

Anthropic отмечает ещё одну проблему: злоумышленники не всегда обращаются к модели с явно запрещённым запросом. Они могут разбивать сложную задачу на множество небольших операций, каждая из которых по отдельности выглядит безобидно. Компания сообщает, что подобная тактика использовалась в нескольких расследованных ею случаях и может усложнять автоматическое выявление опасного применения ИИ.

Случай с ВМС США оказался частью более широкого набора операций, описанных Anthropic. Компания обнаруживала попытки применять Claude для киберопераций, наблюдения, разработки программного обеспечения, связанного с обычными вооружениями, информационных кампаний и других запрещённых задач. Reuters также сообщило, что в отчёте фигурируют связанные с различными странами субъекты, пытавшиеся использовать модель для военных и разведывательных целей.

Anthropic заявляет, что заблокировала связанные с выявленными операциями учётные записи и использовала полученные данные для совершенствования защитных механизмов. В случае иранского субъекта, занимавшегося разведкой против американских военно-морских сил, компания также передала информацию государственным структурам.

История показывает, что вопрос применения генеративного ИИ в военной сфере всё меньше сводится к возможности полностью автономного оружия. Уже существующие модели могут существенно ускорять более ранние стадии процесса — поиск информации, программирование, анализ данных и подготовку материалов для человека. Главной задачей для разработчиков становится обнаружение случаев, когда обычные возможности универсальной модели объединяются в систему, предназначенную для военной разведки или подготовки атак.