От помощник към координатор: Anthropic описа реални злоупотреби с Claude в кибероперации

Какво е новото

Anthropic публикува нов доклад за злоупотреби с Claude, в който описва прекъснати операции между декември 2025 г. и август 2026 г.

Докладът не говори само за единични заявки към чатбот. Той описва случаи, в които AI е използван за по-широки и по-сложни действия: кибероперации, наблюдение, операции за влияние, измами, разработка на конвенционални оръжия, биологични рискове и опити за незаконно извличане на способности от модели.

Най-важното за киберсигурността е, че Anthropic описва преминаване от “AI като помощник” към “AI като координатор на действия”. Това не означава напълно самостоятелна атака без хора. Означава, че човекът задава целта, а AI помага за изпълнение, автоматизация, анализ и адаптиране на следващите стъпки.

Какво описва киберчастта на доклада

В един от описаните случаи Anthropic говори за оператор, чието поведение съвпада с публично известни модели на Midnight Blizzard — група, свързвана в официални публикации с руска държавна разузнавателна дейност.

Според доклада операторът е използвал AI при почти всички етапи на кибероперацията. Това включва:

• събиране на информация от публични източници;
• търсене на системи за електронна поща и отдалечен достъп;
• изграждане на фишинг инфраструктура;
• подготовка на инструменти за кражба на данни за достъп;
• използване на измами с кодове за вход в облачни услуги;
• движение към други системи след първоначален достъп;
• изнасяне и подреждане на големи обеми откраднати данни;
• промяна на зловредни инструменти, когато защитите започнат да ги засичат.

Това е важна промяна. AI не е използван само за писане на текст или за съвет. Той участва в работния процес на атакуващия и намалява нуждата от ръчно изпълнение на всяка стъпка.

Важното разграничение

Тази новина не означава, че “AI сам атакува света” или че всеки киберинцидент вече е автономен.

Anthropic описва конкретни случаи на злоупотреба с Claude, които компанията е открила и прекъснала. В доклада се посочва, че хората остават в процеса: те избират цели, дават насоки и преглеждат резултати. Разликата е, че AI може да изпълнява повече тактически задачи, да подрежда информацията и да ускорява действията.

Това е по-точният извод: AI не премахва човека от атаката, но променя скоростта, мащаба и нивото на автоматизация.

Защо това има значение за защитата

Защитата вече не може да разчита само на предположението, че сложните операции изискват големи екипи и много време.

Когато AI подпомага разузнаване, фишинг, писане на код, анализ на системи и подреждане на откраднати данни, по-малки екипи могат да действат по-бързо. Те могат да пробват повече цели, да променят инструментите си по-често и да адаптират атаката според средата.

Това променя натиска върху SOC (Security Operations Center — център за операции по сигурността) и MDR (Managed Detection and Response — управлявано откриване и реакция) екипите. Те трябва да откриват не само отделни сигнали, а модели на поведение: необичайни входове, промени в акаунти, нови устройства, изнасяне на данни, фишинг опити, подозрителни команди и връзки към външна инфраструктура.

Какво трябва да проверят организациите

Практически проверки:

• има ли видимост върху системи за електронна поща и отдалечен достъп;
• следят ли се опити за фишинг и измами с кодове за вход;
• ограничени ли са правата на акаунти с достъп до чувствителни системи;
• използва ли се многофакторна автентикация за критични услуги;
• има ли наблюдение върху нови устройства и необичайни сесии;
• могат ли екипите да откриват масово изтегляне на поща или документи;
• събират ли се достатъчно системни записи за проверка назад във времето;
• има ли правила за използване на AI инструменти от служители и доставчици;
• проверява ли се дали ключове за AI услуги не са изложени в код, приложения или облачни среди.

Основният въпрос вече не е само “използват ли атакуващите AI”. Важно е “можем ли да разпознаем по-бърза и по-автоматизирана атака в нашата среда”.

Връзка с LLM Security 101

Тази новина продължава линията на нашата LLM Security 101 серия.

В предишни материали разглеждахме как големите езикови модели променят работата, решенията и управлението на риска. Новият доклад на Anthropic добавя практически слой: AI вече се използва не само за продуктивност, а и като част от реални злоупотреби.

Затова AI сигурността не трябва да се разглежда само като тема за разработчици на модели. Тя е тема за всяка организация, която използва AI инструменти, облачни услуги, външни доставчици, автоматизации и чувствителни данни.

DIAMATIX коментар

От гледна точка на DIAMATIX този доклад поставя фокуса върху управлението на скоростта.

AI не отменя основите на киберсигурността. Той прави слабите процеси по-видими. Ако една организация няма добра видимост, контрол на достъпа, системни записи, реакция при инциденти и ясни правила за AI употреба, по-бързата атака ще използва точно тези пропуски.

Защитата трябва да свързва уязвимости, акаунти, крайни устройства, облачни услуги, мрежово поведение и бизнес контекст. Само така екипите могат да различат нормална активност от координирана злоупотреба.

AI може да бъде риск, но може да бъде и защитен инструмент. Разликата е в контрола: кой го използва, до какви данни има достъп, какви действия може да извършва и как организацията проверява резултатите.

Въпроси за CISO, IT и ръководствата

• Знаем ли къде в организацията се използват AI инструменти?
• Имат ли служителите правила какво могат да въвеждат в AI системи?
• Има ли контрол върху ключове за достъп до AI услуги?
• Можем ли да откриваме необичайно използване на облачни акаунти?
• Засичаме ли масово изтегляне на поща, документи или бази данни?
• Как проверяваме нови устройства, сесии и промени в акаунти?
• Можем ли да реагираме, ако атаката се развива по-бързо от обичайното?
• Имаме ли готов процес за оценка на AI-базирани киберрискове?

Практическият извод: AI променя не само атаките. Той променя очакваната скорост на защитата.

Подгответе защитата си за по-бързи AI-базирани кибероперации

DIAMATIX помага на организации в регулирани сектори да изградят видимост, контрол на достъпа, системни записи и готовност за реакция при по-бързо развиващи се киберрискове.

Заявете преглед на готовността за AI-базирани киберрискове с DIAMATIX.
Trusted · Innovative · Vigilant

Източници

• Anthropic. Detecting and countering misuse of AI: September 2026.
• Reuters. Anthropic disrupts bioweapons research efforts, Russian hacking, Chinese Claude misuse.
• Reuters. How Anthropic says Claude was used for weapons, spying and cyber operations.

Информацията е обобщена на база публично достъпни източници към септември 2026 г.