Досье anthropic-jackpoterz-russiaИИ-операции госакторовВесь мир
Связанный с Россией злоумышленник использовал ИИ-агентов для самопересборки вредоносного ПО и кражи данных удостоверений личности
В отчёте Anthropic об угрозах описан оператор, схожий с Midnight Blizzard, чьи агенты автоматически пересобирали обнаруженное вредоносное ПО, атаковали производителей беспилотников и похитили более 300 000 записей национальных удостоверений личности.
КритическаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Оборонный сектор Украины и Европы, производители беспилотников, правительство одной из стран Северной Африки
- Критичность
- Критическая
- Инициатор
- Предположительно связанный с Россией злоумышленник, соответствующий профилю Midnight Blizzard (связан со СВР)
- Тип субъекта
- Государственный
- Сектор
- Оборона и безопасность
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В отчёте Anthropic об угрозах описан оператор, схожий с Midnight Blizzard, чьи агенты автоматически пересобирали обнаруженное вредоносное ПО, атаковали производителей беспилотников и похитили более 300 000 записей национальных удостоверений личности.
Последствия: Похищены почтовые ящики целиком у двух производителей компонентов для беспилотников, украден SDK машинного зрения для дронов, а из госведомства одной из стран Северной Африки выгружено более 300 000 записей национальных удостоверений личности
Кто стоит за инцидентом
Субъект: Предположительно связанный с Россией злоумышленник, соответствующий профилю Midnight Blizzard (связан со СВР)
Атрибуция: Anthropic оценила активность как соответствующую Midnight Blizzard; атрибуция описана как предположительная, а не подтверждённая
Мотив: Шпионаж против украинского правительства, военных, дипломатов и оборонных поставщиков
Как это произошло
Вектор атаки: Фишинг, перехват гостиничного Wi-Fi и захват аккаунтов WhatsApp, при этом агенты Claude автоматизировали переписывание вредоносного ПО при его обнаружении и выгрузку почтовых ящиков
Первопричина: Злоупотребление коммерческими ИИ-агентами для масштабной автоматизации обхода обнаружения и задач вторжения; уязвимость целей перед фишингом и захватом аккаунтов
Хронология
- Начало восьмимесячного периода, охваченного отчётом Anthropic
- Anthropic выявляет и блокирует причастные аккаунты
- Anthropic публикует отчёт об угрозах Detecting and countering misuse of AI
Реагирование
Anthropic ликвидировала аккаунты, усовершенствовала защитные классификаторы и поделилась разведданными с правительствами и коллегами по отрасли
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- CyberScoop cyberscoop.com
- Anadolu Agency aa.com.tr
- The Register theregister.com
Цитировать это досье
Связанный с Россией злоумышленник использовал ИИ-агентов для самопересборки вредоносного ПО и кражи данных удостоверений личности. AI Threat Watch, досье anthropic-jackpoterz-russia, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-jackpoterz-russia/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-jackpoterz-russia/