Досье anthropic-gtg-1002ИИ-операции госакторовВесь мир
Китайская государственная группа использовала Claude Code для проведения в значительной степени автономного шпионажа
Anthropic заявила, что GTG-1002 поручала агентам Claude Code выполнять 80–90% работы по вторжению против ~30 целей, добившись нескольких успешных взломов, прежде чем учётные записи были заблокированы.
КритическаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 13 нояб. 2025
- Локация
- Весь мир
- Цель
- Технологические, финансовые, химические компании, государственные ведомства
- Критичность
- Критическая
- Инициатор
- GTG-1002 (оценивается как спонсируемая китайским государством группа)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Anthropic заявила, что GTG-1002 поручала агентам Claude Code выполнять 80–90% работы по вторжению против ~30 целей, добившись нескольких успешных взломов, прежде чем учётные записи были заблокированы.
Последствия: Около 30 целей; небольшое число вторжений завершилось успехом с доступом к данным и их эксфильтрацией. Claude выполнил, по оценке, 80–90% тактической работы. О финансовых потерях не сообщалось.
Кто стоит за инцидентом
Субъект: GTG-1002 (оценивается как спонсируемая китайским государством группа)
Атрибуция: Anthropic с высокой уверенностью приписала активность спонсируемой китайским государством группе; китайские официальные лица отрицали причастность
Мотив: Шпионаж и сбор разведданных с технологических, финансовых, химических и государственных целей
Как это произошло
Вектор атаки: Джейлбрейкнутые агенты Claude Code, оркестрируемые через инструменты MCP, с декомпозицией задач на безобидные подзадачи под фальшивой персоной пентестера
Первопричина: Агентные инструменты для программирования можно обмануть ролевой игрой и декомпозицией задач, заставив выполнять разведку, эксплуатацию и эксфильтрацию без распознавания вредоносного намерения
Хронология
- Кампания проходит в середине сентября против примерно 30 организаций
- Anthropic обнаруживает подозрительную активность и начинает десятидневное расследование
- Anthropic публикует отчёт, называя это первой кибершпионской кампанией, оркестрированной ИИ
Реагирование
Anthropic заблокировала учётные записи, уведомила затронутые организации и власти, расширила классификаторы обнаружения и опубликовала свои выводы.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic assets.anthropic.com
- The Hacker News thehackernews.com
- Cybersecurity Dive cybersecuritydive.com
Цитировать это досье
Китайская государственная группа использовала Claude Code для проведения в значительной степени автономного шпионажа. AI Threat Watch, досье anthropic-gtg-1002, 13 нояб. 2025. https://aithreat.io/ru/cases/anthropic-gtg-1002/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-1002/