Objavili informacije o nepričakovanem ameriškem darilu ruski vojski

Ameriško podjetje Anthropic, razvijalec modelov umetne inteligence Claude in eden največjih tekmecev OpenAI, je objavilo 154 strani dolgo poročilo o zlorabah svojih sistemov, ki jih je odkrilo med decembrom 2025 in avgustom letos.

Med uporabniki, ki jim je podjetje onemogočilo dostop, so bili domnevni ruski in kitajski državni akterji, kibernetski kriminalci, propagandisti, razvijalci sistemov za množični nadzor in skupine, ki so umetno inteligenco uporabljale pri razvoju orožja.

Ruski vohuni napadali proizvajalce vojaških dronov

Med najresnejšimi primeri je operacija GTG-20006, ki jo Anthropic povezuje z dejavnostmi ruske vohunske skupine Midnight Blizzard. Med razkritimi akterji je bil rusko govoreči uporabnik z vzdevkom JackPoterz.

Anthropic je identificiral več kot 20 organizacij, ki so bile na muhi vohunske skupine. Med njimi so bila ministrstva, obrambne in obveščevalne ustanove, veleposlaništva, diplomatska predstavništva, možganski trusti in podjetja obrambne industrije, predvsem v Ukrajini in drugod po Evropi. Konkretnih imen napadenih podjetij, organizacij ali posameznikov Anthropic ni razkril.

Napadalci so po podatkih poročila pregledovali elektronsko pošto in sisteme za oddaljeni dostop več kot dveh ducatov ukrajinskih državnih organizacij.

Posebej jih je zanimala industrija vojaških dronov. Množično so prenesli elektronsko pošto najmanj dveh proizvajalcev komponent za drone, napadli proizvajalca vojaških dronov ter ukradli celoten lastniški razvojni komplet sistema za računalniški vid na dronu.

Ukradeni sistem so več dni analizirali in rekonstruirali njegovo arhitekturo, uporabljeno strojno opremo, mrežo dobaviteljev ter tako pridobili podatke o izdelku, ki še ni bil javno predstavljen.

Ruski Serafim: dron naj bi lahko sam izbral človeka in detoniral

V Rusiji je manjša skupina razvijalcev s pomočjo Clauda zgradila roj avtonomnih FPV-dronov kamikaz v projektu DronDoc oziroma Serafim.

Claude je sodeloval pri izdelavi skupnega "spomina" roja, koordinaciji med droni, računalniškem vidu in končnem usmerjanju proti tarči.

Sistem je bil zasnovan tako, da bi lahko dron brez človeka v odločevalski verigi izbral tarčo in izdal ukaz za detonacijo. Med kategorijami tarč je bila tudi kategorija "person", torej človek.

Računalniški vid so učili na posnetkih bojev iz Ukrajine, tarče pa delili na "sovražne" in "prijateljske". Kot demonstracijsko točko napada so večkrat uporabljali isto koordinato v Doneški oblasti.

Anthropic sicer navaja, da nima dokazov, da je bil sistem uporabljen v boju, razvoj pa ocenjuje na stopnjo, na kateri so bile posamezne rešitve preverjene predvsem v simulacijah.

Ukrajinske tarče iskali med hotelskimi gosti

Ruski hekerji so po podatkih poročila dragocene informacije pridobivali tudi tako, da so vdrli v najmanj tri ponudnike hotelskega brezžičnega omrežja. S pridobljenimi administratorskimi podatki so spreminjali DNS-zapise in promet gostov preusmerjali na svojo infrastrukturo. Pridobivali so podatke o napravah in IP-naslove, gostom pa poskušali podtakniti zlonamerno programsko opremo za Windows, Android in iOS.

Podatke iz hotelskih informacijskih sistemov so povezovali s podatki iz naprav gostov in posebej iskali ljudi, povezane z Ukrajino – med njimi državne uradnike in ljudi iz industrije dronov.

Prevzemali so tudi račune WhatsApp. Račun žrtve so povezali kot dodatno napravo, skrili potrdila o prebranih sporočilih in nato množično izvažali pogovore v ruščini in ukrajinščini. Med tarčami sta bila najmanj dva nekdanja visoka ukrajinska funkcionarja.

Umetna inteligenca je zlonamerno programsko opremo predelovala, dokler je zaščita ni več zaznala

Posebej izstopa način uporabe umetne inteligence.

AI-agenti (gre za avtonomne delavce, povezane z modeli umetne inteligence) so spremljali, ali varnostni programi odkrijejo zlonamerno programsko opremo skupine. Ko so jo, so jo samodejno spreminjali in ponovno sestavljali. Postopek so ponavljali, dokler je varnostni sistem ni več zaznal.

Anthropicov model Claude so uporabljali tudi pri kampanji kraje računov Microsoft 365. Napadalci so pridobili in izvozili elektronsko pošto najmanj osmih organizacij, med njimi državnega tožilstva, vojaške izobraževalne ustanove in regionalne medvladne organizacije.

70 lažnih medijev objavilo 8.913 člankov

Anthropic je razkril tudi mrežo približno 70 lažnih novičarskih portalov, 70 povezanih računov na omrežju X in več kot 250 lažnih profilov za širjenje njihovih vsebin.

Operacijo je povezal s francosko oglaševalsko agencijo LKM Company.

Med lažnimi mediji so bili The British Daily, Echo Berlin, Fifty States, Russian Way, Naija Pulse, Jambo Journal, Commonwealth Post in drugi.

Objavili so najmanj 8.913 člankov v približno 20 jezikih.

Claude je pisal nove članke in predeloval prispevke resničnih novinarjev. Ista zgodba je bila lahko za različna občinstva prepisana z nasprotnimi političnimi poudarki, objavljali pa so jo pod imeni izmišljenih novinarjev.

Operacija je delovala po komercialnem principu: politična stališča so prilagajali interesom naročnikov. Anthropic sicer ugotavlja, da večina vsebin ni dosegla večjega pristnega občinstva.

Claude pisal tudi za Sputnik in RT

Anthropic je odstranil tudi štiri račune, prek katerih so uporabniki Claude vključili v produkcijo ruskih državnih oziroma državno financiranih medijev.

Podjetje z visoko stopnjo gotovosti ocenjuje, da so tako nastale vsebine končale pri Sputnik Moldova, RIA Novosti, Sputnik en Español, Sputnik Africa in angleškem uredništvu RT.

Nekdanji odgovorni urednik Sputnik Moldova je s Claudeom iz romunskih in moldavskih novic, anket ter objav opozicije pripravljal članke v ruščini. Pred moldavskimi parlamentarnimi volitvami 28. septembra 2025 je ista operacija širila tudi izmišljene in obrekljive navedbe o predsednici Maii Sandu.

V drugem primeru je zaposleni ruskega državnega medija s pomočjo Clauda pripravljal televizijske napise, kratke naslove in besedila za govor na podlagi gradiva ruskih tiskovnih agencij, zunanje obveščevalne službe SVR in obrambnega ministrstva. Anthropic je najmanj en tako pripravljen izdelek povezal z dejanskim televizijskim predvajanjem.

V Jemnu preizkusili raketo, nato Claude vprašali, zakaj ni delovala

Anthropic je v severnem Jemnu odkril skupino, ki je razvijala vodeno raketo, večstopenjsko balistično raketo z načrtovanim dosegom več kot 2.000 kilometrov in hipersonično različico te rakete. Claude Code so uporabljali pri razvoju programske opreme za vodenje, navigacijo in nadzor.

Hkrati je delovalo več agentov, ki so uporabljali Claude: eden je pisal kodo, drugi raziskoval, tretji pa pregledoval rezultat.

Skupina je vodeno raketo tudi dejansko izstrelila. Preizkus je po oceni Anthropica spodletel. Že nekaj ur pozneje so se razvijalci vrnili k Claudu in z njegovo pomočjo analizirali vzrok za neuspeh.

Anthropic nima dokazov, da jim je uspelo izdelati delujoče orožje.