Досье anthropic-dprk-remote-workersИИ-операции госакторовСША
Северокорейские оперативники использовали Claude для прохождения собеседований и работы в компаниях из Fortune 500
Anthropic выявила, что северокорейские ИТ-работники использовали Claude для фабрикации профессиональных личностей, прохождения тестов по программированию и выполнения повседневной технической работы после найма, принося режиму доходы в обход санкций.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 27 авг. 2025
- Локация
- США
- Цель
- Технологические компании США из списка Fortune 500
- Критичность
- Высокая
- Инициатор
- Сеть северокорейских удалённых ИТ-работников
- Тип субъекта
- Государственный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Anthropic выявила, что северокорейские ИТ-работники использовали Claude для фабрикации профессиональных личностей, прохождения тестов по программированию и выполнения повседневной технической работы после найма, принося режиму доходы в обход санкций.
Последствия: Мошеннические наймы внутри крупных технологических компаний США; зарплаты перенаправлялись в КНДР в нарушение санкций.
Кто стоит за инцидентом
Субъект: Сеть северокорейских удалённых ИТ-работников
Атрибуция: Anthropic с высокой уверенностью приписала активность северокорейским оперативникам, что согласуется с отчётами ФБР о схеме с ИТ-работниками КНДР.
Мотив: Получение доходов для северокорейского режима в обход санкций
Как это произошло
Вектор атаки: Claude использовался для создания ложных личностей, ответов на технических собеседованиях и подготовки рабочих результатов, которые операторы не могли произвести самостоятельно
Первопричина: ИИ устранил узкое место в виде знания английского языка и навыков программирования, которое ранее ограничивало масштаб мошеннической схемы трудоустройства
Хронология
- Anthropic блокирует учётные записи, связанные с ИТ-работниками КНДР
- Случай опубликован в отчёте Anthropic об угрозах за август 2025 года
Реагирование
Учётные записи заблокированы, улучшены инструменты корреляции индикаторов, результаты переданы властям.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
Цитировать это досье
Северокорейские оперативники использовали Claude для прохождения собеседований и работы в компаниях из Fortune 500. AI Threat Watch, досье anthropic-dprk-remote-workers, 27 авг. 2025. https://aithreat.io/ru/cases/anthropic-dprk-remote-workers/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-dprk-remote-workers/