Досье anthropic-gtg-10007-exploit-foundryВредоносное ПО с участием ИИВесь мир
GTG-10007: китайскоязычные студенты запустили автономную «фабрику эксплойтов» на Claude против 50 организаций
Операторы, вероятно находящиеся в Чанша (провинция Хунань), в том числе студенты бакалавриата, использовали рои агентов с постоянной памятью, автономный реверс бинарных файлов и флот из 13 агентов для сбора данных, получив за месяц около десятка потенциальных уязвимостей нулевого дня.
КритическаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Около 50 организаций из шести отраслей по всему миру
- Критичность
- Критическая
- Инициатор
- GTG-10007 (китайскоязычные операторы в Чанша)
- Тип субъекта
- Неизвестно
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Операторы, вероятно находящиеся в Чанша (провинция Хунань), в том числе студенты бакалавриата, использовали рои агентов с постоянной памятью, автономный реверс бинарных файлов и флот из 13 агентов для сбора данных, получив за месяц около десятка потенциальных уязвимостей нулевого дня.
Последствия: Атакам подверглись около 50 организаций, включая компанию в сфере образовательных технологий и госведомство одной из стран Юго-Восточной Азии; глубина компрометации не опубликована.
Кто стоит за инцидентом
Субъект: GTG-10007 (китайскоязычные операторы в Чанша)
Атрибуция: Anthropic отслеживает как GTG-10007; язык и местоположение оценены по телеметрии, государственная поддержка не утверждается.
Мотив: Вторжения шпионского характера и исследование уязвимостей
Как это произошло
Вектор атаки: Агенты Claude координировали разведку, поиск уязвимостей нулевого дня в продукте для защиты конечных точек и автоматический сбор данных
Первопричина: Агентные рабочие процессы позволили неквалифицированным операторам масштабировать поиск уязвимостей и вторжения за пределы собственных возможностей
Хронология
- Автономный процесс поиска уязвимостей за месяц выдаёт более десятка возможных находок нулевого дня
- Anthropic публикует кейс и блокирует связанные аккаунты
Реагирование
Связанные аккаунты заблокированы, развёрнут дополнительный мониторинг, результаты переданы партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Цитировать это досье
GTG-10007: китайскоязычные студенты запустили автономную «фабрику эксплойтов» на Claude против 50 организаций. AI Threat Watch, досье anthropic-gtg-10007-exploit-foundry, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-gtg-10007-exploit-foundry/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-10007-exploit-foundry/