В опубликованном в сентябре 2026 года отчете об угрозах компания Anthropic раскрыла факты неправомерного использования своей нейросети Claude субъектами, связанными с Китаем. Согласно данным разработчика, модель применялась как минимум в пяти направлениях: двух военных проектах, двух операциях по слежке и одной масштабной кампании по перенятию функциональных возможностей Claude.
Военные разработки и создание ПО для подавления ПВО
Один из зафиксированных Anthropic случаев связан с разработкой системы управления огнем для противоторпедного комплекса. Агент, действовавший под видом поставщика оборудования для оборонного сектора США, использовал нейросеть для составления технических спецификаций, моделирования работы системы против средств борьбы ВМС США и подготовки объемного технического предложения на 200 с лишним страниц. Anthropic предполагает, что за этой деятельностью стоит китайский оборонный подрядчик, работающий в интересах ВМС Народно-освободительной армии Китая (НОАК).
Другой исследователь, связанный с военными и промышленными институтами КНР, применил Claude для написания 16 программных модулей, предназначенных для радиоэлектронной борьбы и подавления систем противовоздушной обороны. Разработанное ПО анализировало радары, позиции зенитных ракетных комплексов, командные пункты и узлы связи, а также занималось приоритизацией целей. В документации к коду был обнаружен сценарий с 12 целями на территории Тайваня, включая батареи Patriot и Tien Kung, а также командные бункеры и радары раннего предупреждения. По данным Anthropic, метаданные аккаунтов указывают на связь с научно-исследовательскими учреждениями КНР, включая Академию военных наук НОАК.
Операции по слежке за уйгурским населением
Компания также пресекла деятельность по наблюдению за уйгурами, находящимися за пределами Китая. Сценарии атак включали внедрение агентов в вооруженные группы уйгуров в Сирии под видом арабоязычных экспертов. Нейросеть помогала обрабатывать данные из более чем сотни групп в WhatsApp и десятков каналов в Telegram для построения карт социальных сетей и идентификации целей для вербовки, основываясь на таких факторах, как финансовые трудности или личные обстоятельства. Кроме того, Claude использовался для написания сообщений на местных диалектах, перевода диалогов в реальном времени и оценки надежности потенциальных завербованных лиц.
Масштабное копирование технологий Claude
Особое внимание в отчете уделено практике «дистилляции» — скрытному извлечению данных из передовых моделей для воспроизведения их возможностей в собственных разработках. Anthropic утверждает, что ряд крупных китайских компаний систематически использовали Claude для обучения своих продуктов.
Лидером по объему таких действий оказалась Alibaba: с мая по июль 2026 года операторы сгенерировали более 151 миллиона запросов к Claude через тысячи аккаунтов, в пиковые периоды доходя до 3 миллионов обращений в сутки. По заявлениям Anthropic, полученные цепочки рассуждений использовались для дообучения модели Qwen 3.x навыкам программирования, разработки ядер ОС и выполнения сложных инженерных задач.
Помимо Alibaba, в подобных кампаниях обвиняются компании DeepSeek, Xiaomi и Zhipu/Z.ai. Техники обхода защиты включали использование прокси-сетей, фиктивных аккаунтов и перенаправление запросов клиентов сторонним сервисам. Например, только DeepSeek за 14 дней сгенерировала более 12,1 миллиона диалогов с нейросетью, а Xiaomi — более 400 000. В Anthropic подчеркивают, что такая деятельность позволяет китайским разработчикам копировать знания и логику моделей Frontier-уровня со значительной экономией вычислительных мощностей и времени по сравнению с собственными исследованиями.
Анализ мотивов использования зарубежных ИИ-инструментов
Интересен тот факт, что использование Claude китайскими субъектами в военных целях происходило на фоне наличия у КНР собственных, весьма развитых возможностей в области искусственного интеллекта. По мнению экспертов Anthropic, выбор в пользу американской нейросети был обусловлен не стремлением к созданию «правдоподобного отрицания» (plausible deniability) — на это указывают обнаруженные в системе китайские IP-адреса и запросы на китайском языке. Скорее всего, определяющую роль сыграли чисто утилитарные факторы: Claude оказался удобнее и эффективнее для конкретных инженерных рабочих процессов, особенно в задачах, требующих глубокого кодинга, построения логических цепочек и выполнения агентных функций.
Существует и еще одно стратегическое преимущество, которое могли преследовать китайские разработчики. Поскольку передовые западные модели обучаются на колоссальных массивах англоязычных материалов, они обладают беспрецедентно широкими знаниями о публично доступной информации, касающейся американских военных технологий и оборонных систем. Вполне вероятно, что именно этот объем данных позволил китайским операторам получить доступ к инсайтам, которые сложнее извлечь из иных источников.
Детали операций по слежке за диаспорой
Помимо прямого сбора данных и идентификации людей, операции по слежке носили и идеологический характер. Агенты активно выявляли лиц, имеющих родственников в Синьцзян-Уйгурском автономном районе, что создавало рычаги психологического давления. ИИ-инструменты, в частности Claude, использовались для составления дезинформирующих сообщений, адаптированных под местные диалекты, что значительно повышало их убедительность для объектов воздействия.
Кроме того, кампания включала в себя скоординированные усилия по подавлению голосов независимых наблюдателей. В частности, атакам подверглись диаспоральные СМИ, включая издание Uyghur Post. Против них применялись методы массовых жалоб (coordinated mass-reporting) и кампании по усилению охватов с помощью бот-сетей, что демонстрирует комплексный подход китайских агентов к использованию ИИ не только для сбора разведданных, но и для активного информационного влияния.
Методы промышленного «хищения» интеллекта
Техника «дистилляции», о которой упоминает Anthropic, стала основным инструментом, позволяющим китайским компаниям экономить вычислительные мощности, время и финансовые ресурсы, необходимые для самостоятельного обучения моделей с нуля. Фактически, Anthropic столкнулась с попытками кражи «мышления» модели, где вместо получения доступа к архитектуре (весам), конкуренты массово извлекали ответы нейросети, чтобы обучать на них собственные системы.
Спектр методов, применяемых для обхода защитных механизмов, оказался чрезвычайно широким:
- Прокси-сети: использование распределенных инфраструктур для сокрытия реального происхождения трафика.
- Масштабная регистрация: создание тысяч подставных аккаунтов для обхода лимитов.
- Аутсорсинг запросов: перенаправление запросов от конечных пользователей реальных китайских сервисов напрямую к Claude в фоновом режиме.
- Теневой рынок: закупка уже собранных диалогов и «цепочек рассуждений» (chain-of-thought data) у третьих лиц, специализирующихся на парсинге ответов ИИ.
Именно эти накопленные данные, согласно отчету, легли в основу развития ключевых компетенций китайских моделей, включая способность к выполнению долгосрочных задач, написанию кода ядра операционных систем и сложным логическим выводам.
