Звіт Anthropic про загрози ШІ (Вересень 2026)

Головний висновок звіту: хакерам більше не потрібно писати все ручками. Використання ШІ еволюціонувало від простих запитів у чат до розгортання автономних мультиагентних систем. ШІ тепер сам проводить розвідку, шукає вразливості, конфігурує інфраструктуру та викачує дані. Людина лише ставить ціль і дивиться на результат.

Фокус: Росія, Україна та ШІ-шпигунство (група GTG-20006)

Дослідники викрили угруповання GTG-20006 (яке прямо пов'язують з російськими хакерами Midnight Blizzard). Вони використовували моделі Claude (Haiku, Sonnet, Opus) для масштабних і повністю автоматизованих кібероперацій проти України.

Що робили росіяни за допомогою ШІ:

1. Автоматична мутація малварі (своєрідний CI/CD для вірусів)
Росіяни створили ШІ-воркфлоу, який постійно моніторив, чи бачать їхній софт системи захисту. Якщо антивірус починав детектити програму, ШІ-агенти автономно модифікували код і перезбирали його доти, поки він не ставав повністю невидимим. Тільки після цього оновлений софт автоматично деплоївся на сервери для нових атак.

2. Полювання на виробників дронів
Український military-tech став однією з головних мішеней. Було викачано поштові скриньки виробників комплектуючих та розробників військових БПЛА. Хакери вкрали повний SDK системи машинного зору для дронів, відреверсили архітектуру, списки деталей та інфу про ще неанонсовані продукти. Основний інтерес — прошивки управління дронами та ШІ-наведення.

3. Злам через готельний Wi-Fi
Хакери ламали провайдерів готельного Wi-Fi, міняли DNS-записи та перехоплювали трафік. Далі, використовуючи вкрадені бази даних гостей, вони точково заражали смартфони та ноутбуки українських посадовців та інженерів, які зупинялися в цих готелях, підсовуючи їм фейкові оновлення.

4. Фонове читання WhatsApp
Використовуючи ШІ-автоматизацію та безголові браузери, росіяни підключали свої сервери як "пристрої-компаньйони" до акаунтів WhatsApp. Щоб не спалитися, вони на рівні конфігів блокували відправку звітів про прочитання повідомлень. У такий спосіб масово викачували листування (серед жертв — як мінімум два колишні українські топ-посадовці).

5. Масовий скан держсектору та камер
Атакували понад 20 українських держустанов: сканували пошти та системи віддаленого доступу. Також знаходили діри в API стрімінгових сервісів і отримували прямий доступ до онлайн-трансляцій з камер спостереження.

Підсумок:
Ворог активно інтегрує великі мовні моделі для автоматизації повного циклу кібератак — від написання фішингових листів і реєстрації доменів до реверс-інжинірингу та створення невидимих вірусів. ШІ радикально зменшив час і ресурси, необхідні для проведення складних державних кібероперацій.

Хто роботу шукав?

Нагададую тим, хто не побачив може 😉

Правильні наклейки на ноуті мають мотивувати працювати 😎

Дякую @fotenmax 🤌🏻

Хто юзає Codex Desktop, допоможіть!

Це приємно 🤌🏻
Доречі, можете і в Threads підписатись. Там я більше не про аішне пишу😃

В Claude Desktop обʼєднують режим роботи Chat і Cowork в один режим.

Розкочувати будуть серед Pro і Max підписок, що логічно в продовж наступних тижнів.

В принципі переважні більшість часу я саме в цьому Cowork режимі і працюю. Може буде саме цей режим завжди?.. Тому для мене оновлення буде норм. А як для вас?

Готовність 15 хвилин. Буде дуже цікаво, обіцяю. Тема дійсно класна.

Здається почалося…

Зміни продовжуються. Anthropic переробила Projects у Claude Code.

Anthropic оновила Projects у Claude Code: тепер користувач описує мету, а координатор ділить роботу між паралельними «потоками», кожен із яких працює як окрема хмарна сесія. Стежити за прогресом можна в головному чаті або в кожному потоці, а нова бета вже доступна частині підписників Pro і Max.

Мої плани на сьогодні замість деплою. А як ваша пʼятниця?

Шо по кавусі?

Навіть гітхабчику погано від запушених CI сьогодні

Всіх замінять.

Хто пропустив стрім, то ось вам спойлер

Claude Code зламав ChatGPT.

Дослідники з Hacktron AI взяли Claude від Anthropic і просто поїхали з ним на OpenAI. І що ви думаєте? Вони знайшли вразливості, отримали доступ до акаунтів співробітників і навіть завітали у внутрішній репозиторій з кодом.

Звісно, усе це було в рамках офіційного bug bounty, бо Anthropic і OpenAI — це ж найкращі друзі, правда?

Знайшли дві критичні вразливості → повідомили OpenAI → отримали $6500 → баги пофіксили.

Конкуренція між ШІ-компаніями вийшла на новий рівень. Тепер це вже не просто «хто генерує кращі картинки», а повноцінний кібершпигунаж із застосуванням ШІ.

А от в 2031-му…