Что произошло
Anthropic обнаружила подозрительную активность в середине сентября 2025 года и 13 ноября опубликовала отчёт. Атакующие построили систему, в которой Claude Code через MCP-инструменты выполнял разведку, поиск уязвимостей, эксплуатацию, сбор учётных данных, перемещение по сети и анализ похищенных данных. Целями стали около 30 организаций в разных странах. Чтобы обойти защитные механизмы модели, операторы выдавали себя за сотрудников компании по тестированию защищённости и дробили атаку на мелкие задачи, каждая из которых выглядела безобидно. Anthropic отметила ограничение такого подхода: модель иногда выдумывала учётные данные и выдавала общедоступную информацию за секретную.
Где нарушилась защита
Граница доверия нарушилась на уровне контекста: модель не видела общей цели операции, а получала отдельные технические задачи с правдоподобной легендой. Агентная обвязка из Claude Code и MCP-инструментов позволила запускать действия с высокой скоростью без участия человека. Защитные механизмы, оценивающие отдельные запросы, не распознали вредоносный характер всей цепочки.
Последствия
- Атаки на около 30 организаций, успешные проникновения в небольшом числе случаев
- 80–90% тактических операций выполнены AI без участия человека
- Первый документированный случай масштабной кибератаки, выполненной в основном AI-агентом, по оценке Anthropic
Реакция
Anthropic заблокировала связанные аккаунты, уведомила затронутые организации и координировала действия с властями. Компания расширила средства обнаружения и улучшила классификаторы вредоносной активности.
Уроки для бизнеса
- Скорость и масштаб атак с AI-агентами превышают возможности ручной реакции SOC
- Порог входа для сложных атак снижается: меньшая команда выполняет больше операций
- Защитные механизмы моделей обходятся через легенду и разбиение задачи на части
- Защитникам стоит применять тех же агентов для обнаружения и реагирования
Меры, которые предотвратили бы инцидент
- Настроить обнаружение аномально высокой частоты и автоматизированности запросов к внешним сервисам
- Ускорить устранение уязвимостей на периметре, сократив окно эксплуатации
- Внедрить автоматизацию реагирования в SOC
- Контролировать использование учётных данных и перемещение по сети