Kimi и DeepSeek выдавали ответы Claude за свои — главное из отчёта Anthropic

Anthropic рассказала о том, как Claude использовали для проведения кибератак, разработки ракетных систем и исследований двойного назначения в биологии. Компания собрала случаи, которые обнаружила с декабря 2025 года по август 2026-го.

Вот главное, что мы узнали из отчёта.

Разработчики Kimi и DeepSeek отправляли запросы пользователей в Claude

Anthropic обвинила семь китайских ИИ-лабораторий в несанкционированной дистилляции Claude.Так, Moonshot AI перенаправляла в Claude запросы пользователей Kimi, а ответы показывала как результат работы собственной модели. За десять дней через Claude прошло около 300 тысяч запросов пользователей. Общий объём связанной с Moonshot активности с мая по июль превысил 23 миллиона обменов.

Alibaba незаконно обучала свои модели на данных Anthropic. С мая по июль 2026 года связанные с компанией операторы провели более 151 миллиона обменов с Claude. В пиковые дни они отправляли почти 3 миллиона запросов через тысячи поддельных аккаунтов.

Полученные цепочки рассуждений использовали для обучения Qwen 3.5, 3.6 и 3.7. Claude также помогала Alibaba создавать инфраструктуру для обучения ИИ и исследовать новые архитектуры моделей.

То же Anthropic обнаружила у DeepSeek. Пользователи подключали модели DeepSeek к Claude Code, OpenCode и другим инструментам для программирования, однако часть запросов DeepSeek незаметно для пользователей перенаправляла в Claude Opus. Ответы возвращались пользователям как результаты работы DeepSeek, а сама компания сохраняла их и извлекала цепочки рассуждений для обучения своих моделей. За 14 дней июля Anthropic зафиксировала более 12,1 миллиона таких обменов.

Zhipu, известная за пределами Китая как Z.ai, провела более 3,4 миллиона обменов за 17 дней. Компания использовала Claude для подготовки данных, обучения моделей GLM и проверки их ответов в задачах по кибербезопасности.

Xiaomi отправила в Claude более 400 тысяч переписок пользователей MiMo. Запросы проходили через 1500 аккаунтов, а полученные ответы использовали для подготовки обучающих данных. Вместе с запросами в Claude попадали имена, контактные сведения и корпоративная информация пользователей.В том же были замечены MiniMax и SenseTime.

ИИ-агенты взламывали компании и переписывали вирусы на ходу

Группа хакеров поставила на поток обход антивирусов. Агенты следили, обнаруживают ли защитные системы вредоносную программу. Если обнаруживали, Claude сам менял код вируса, пересобирал программу и запускал новую проверку. Цикл продолжался до тех пор, пока вредоносная программа не становилась незаметной для антивируса.

Участники другой группы использовали Claude для массового поиска паролей, токенов и API-ключей. Один оператор скачал 1,8 миллиона Android-приложений, разобрал их и проверил, не оставили ли разработчики внутри секретные ключи.

Claude писала софт для ракет и противоторпедных комплексов

Группа из северного Йемена использовала несколько экземпляров Claude как небольшую инженерную команду. Один агент писал код, второй собирал информацию, третий проверял работу первого.

Операторы разрабатывали систему наведения для управляемой ракеты, моделировали баллистическую ракету дальностью более 2 тысяч км и проектировали вариант с гиперзвуковым планирующим аппаратом. Группа дошла до испытательного запуска. Ракета, судя по дальнейшим сообщениям операторов, сработала плохо, и уже через несколько часов они принесли телеметрию в Claude, чтобы разобраться, что сломалось.

В Китае Claude использовали при создании противоторпедного комплекса. Модель подготовила технические спецификации, элементы системы управления огнём и предложение объёмом более 200 страниц.

Другой китайский исследователь собрал с помощью Claude комплекс из 16 модулей для радиоэлектронной борьбы. Программа рассчитывала зоны действия радаров, эффективность помех и очерёдность ударов по командным пунктам и комплексам ПВО. В одном из сценариев она работала с 12 целями на Тайване.

Claude помогала исследовать вирусы, яды и токсины

Одна посредническая платформа предоставляла Claude учёным, которые работали над изменением вируса чикунгуньи. Если модель блокировала запрос, платформа отправляла его конкурентам с более мягкими фильтрами.

Другой исследователь несколько недель обсуждал с Claude эксперименты по адаптации птичьего гриппа к млекопитающим и передаче через воздух. Модель помогала планировать исследования, разбирать данные и готовить тексты.

В третьем случае Claude Opus примерно за час написал полную заявку на исследование иммунных механизмов ортопоксвирусов — к ним относятся вирусы натуральной оспы и mpox. Ещё два проекта касались базы пептидов из ядов и компьютерной модификации токсинов для государственной программы.

Anthropic скрыла названия лабораторий, страны и конкретные биологические агенты. Компания оценивает эти работы как исследования двойного назначения и оставляет вопрос о намерениях учёных открытым.

Приложения знакомств выдавали тысячи ботов за живых людей

Китайская студия создала более 20 приложений знакомств и заселила их ИИ-персонажами. Сервисы обещали общение с живыми людьми.

За две недели апреля Anthropic обнаружила более 4700 виртуальных персонажей. Они общались как минимум с 25 тысячами пользователей и отправили около 2,36 миллионов сообщений.

Лента знакомств на 75% состояла из ботов и на 25% — из нанятых работников. Живые люди включались, когда требовался видеозвонок или общение в соцсетях. Так студия подтверждала существование собеседника. На одного настоящего человека приходилось примерно три ИИ-персонажа.

Claude запрещали признаваться, что он бот. Персонажи должны были уходить от просьб прислать фотографию или созвониться и постепенно втягивать пользователя в переписку. Сообщения расходовали внутреннюю квоту, которую пополняли за купленные монеты.

Разработчики подготовили отдельный интерфейс для модераторов App Store и Google Play. Он включался во время проверки и скрывал спорные функции. В разных приложениях студия меняла названия программных компонентов, чтобы магазины не связали их в одну сеть.

После расследования Anthropic заблокировала аккаунты злоумышленников, усилила системы обнаружения злоупотреблений и передала данные властям и партнёрам.