В новом отчете анализируются семь направлений применения искусственного интеллекта во вредоносных целях: кибероперации, операции влияния, слежка, мошенничество, биологические угрозы, разработка обычных вооружений и дистилляция.
Атаки на Украину
Доклад охватывает период с декабря 2025 года по август 2026 года и детализирует активность по семи направлениям, включая кибероперации, операции влияния, слежку, мошенничество, биологические угрозы, разработку вооружений и дистилляцию.
Одна из крупнейших зафиксированных группировок получила обозначение GTG‑20006. По оценкам исследования, ее методы и цели совпадают с общедоступными данными об хакерской группе Midnight Blizzard, которую связывают с Россией; один из операторов действует под псевдонимом JackPoterz.
В исследовании указано более 20 организаций, которые фигурировали в планировании, разведке или атаках. Искусственный интеллект применялся на всех этапах — от разработки инструментов и фишинга до проникновения в системы, управления скомпрометированными сетями и кражи данных.
Целевые структуры включали украинские государственные, военные и дипломатические организации. Особое внимание уделялось рынку беспилотных летательных аппаратов: выявлены переписки производителей компонентов и кража программного обеспечения для систем машинного зрения одного из дронов.
Для атак на отдельных лиц злоумышленники взламывали гостиничный Wi‑Fi и перенаправляли трафик на свои сервера; перехватывались учетные записи мессенджеров и массово выгружались переписки. Жертвами стали как минимум два бывших украинских чиновника.
Claude в редакциях
Блокировались четыре аккаунта, владельцы которых, по оценке, передавали материалы, созданные с помощью Claude, для локальных и международных медиа‑ресурсов.
Бывший главный редактор одного из медиа использовал Claude для конвертации новостей, опросов и материалов оппозиции в русскоязычные статьи перед выборами, что сопровождалось обвинениями in фабрикации и клеветы.
Другой пример — в Банги (ЦАР) русскоязычный оператор координировал через Claude ежедневное производство контента для радиостанции, взаимодействуя с международными медиа и агентствами, и требовал включать пророссийские тезисы.
Обход торговых ограничений
С помощью Claude руководитель закупок московского конструкторского бюро искал посредников в Китае и Гонконге для приобретения европейской продукции, маскируя реального получателя. В служебных записках описывался способ обхода торговых ограничений.
Среди закупаемых позиций упоминались немецкие магнитометры, тысячи фотопреобразовательных пластин и авиационные кислородные системы — предполагалось, что товары направлялись в российские государственные структуры и оборонную промышленность; практически вся административная работа по закупкам была автоматизирована.
Что еще:
- Автономные дроны‑камикадзе. Группа разработчиков из региона создавала рой FPV‑дронов для автономного применения оружия; для обучения компьютерного зрения использовались видеозаписи активных действий.
- Утечки данных российского ведомства. По версии исследования, происходила дистилляция — использование запросов Claude для обучения чужих моделей; в отдельных случаях перенаправлялись реальные запросы клиентов на Claude, включая случаи, связанные с работой IT‑специалиста, имеющего доступ к государственной информации.
