Отчет Anthropic от 10 сентября 2026 года описывает использование ИИ для кибератак, мошенничества и кражи данных. Традиционные методы обмана стали эффективнее: задачи, требовавшие ранее целых команд и недель работы, теперь выполняет один человек за несколько часов. Экономика атак кардинально изменилась благодаря автоматизации.
В сети из более чем 20 китайских дейтинг-приложений ИИ-персоны вели переписку с пользователями, вытягивая деньги. Система имитировала активность, а для видеосвязи привлекали реальных людей. Выручка перенаправлялась через скрытые браузеры, обходящие модерацию в App Store и Google Play. Имена классов в сборках меняли для маскировки связи между приложениями.
Хакеры массово ищут забытые API-ключи в коде мобильных приложений. Один из участников схемы просканировал 1,8 миллиона файлов, что позволило за 34 часа выкачать 2100 токенов из 40 облаков Microsoft. Другие группы создают фабрики аккаунтов на биржах, перехватывая процесс KYC, или перепродают доступ к Claude, параллельно похищая учетные данные клиентов через вредоносное ПО.
Весной 2026 года один оператор атаковал европейские политические партии и СМИ, используя сканер на Rust для поиска ключей доступа. Он похитил 140 000 записей о взглядах избирателей и создал поисковую систему для деанонимизации, выложенную в даркнет. Вся кампания велась за счет владельцев угнанных ключей, без затрат со стороны атакующего.
Anthropic отмечает, что защитные механизмы моделей обходят, разбивая вредоносные запросы на цепочки безобидных шагов. Сложность корпоративной инфраструктуры больше не является барьером: ИИ-агенты проводят разведку за часы. Также зафиксировано использование Claude китайскими ИИ-лабораториями, которые выдавали ответы нейросети за собственные разработки.
