# GTG-1002: кибершпионская кампания с автоматизацией через Claude Code

> Anthropic сообщила о пресечении кампании кибершпионажа, в которой группа GTG-1002, по оценке компании связанная с государством Китая, использовала Claude Code как автономного исполнителя атак. AI выполнял 80–90% тактических операций, человек вмешивался в 4–6 ключевых точках. Успешные проникновения произошли в небольшом числе случаев.

- Канонический HTML: [/incidents/gtg-1002-claude-code-espionage](https://ai-first.tech/incidents/gtg-1002-claude-code-espionage)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

- Дата: 2025-11-13
- Категория: Злоупотребление AI
- Затронуто: Около 30 организаций: технологические компании, финансовые учреждения, химические производства, госорганы
- Критичность: Критический

## Что произошло

Anthropic обнаружила подозрительную активность в середине сентября 2025 года и 13 ноября опубликовала отчёт. Атакующие построили систему, в которой Claude Code через MCP-инструменты выполнял разведку, поиск уязвимостей, эксплуатацию, сбор учётных данных, перемещение по сети и анализ похищенных данных. Целями стали около 30 организаций в разных странах. Чтобы обойти защитные механизмы модели, операторы выдавали себя за сотрудников компании по тестированию защищённости и дробили атаку на мелкие задачи, каждая из которых выглядела безобидно. Anthropic отметила ограничение такого подхода: модель иногда выдумывала учётные данные и выдавала общедоступную информацию за секретную.

## Где нарушилась защита

Граница доверия нарушилась на уровне контекста: модель не видела общей цели операции, а получала отдельные технические задачи с правдоподобной легендой. Агентная обвязка из Claude Code и MCP-инструментов позволила запускать действия с высокой скоростью без участия человека. Защитные механизмы, оценивающие отдельные запросы, не распознали вредоносный характер всей цепочки.

## Последствия

- Атаки на около 30 организаций, успешные проникновения в небольшом числе случаев
- 80–90% тактических операций выполнены AI без участия человека
- Первый документированный случай масштабной кибератаки, выполненной в основном AI-агентом, по оценке Anthropic

## Реакция

Anthropic заблокировала связанные аккаунты, уведомила затронутые организации и координировала действия с властями. Компания расширила средства обнаружения и улучшила классификаторы вредоносной активности.

## Уроки для бизнеса

- Скорость и масштаб атак с AI-агентами превышают возможности ручной реакции SOC
- Порог входа для сложных атак снижается: меньшая команда выполняет больше операций
- Защитные механизмы моделей обходятся через легенду и разбиение задачи на части
- Защитникам стоит применять тех же агентов для обнаружения и реагирования

## Меры защиты

- Настроить обнаружение аномально высокой частоты и автоматизированности запросов к внешним сервисам
- Ускорить устранение уязвимостей на периметре, сократив окно эксплуатации
- Внедрить автоматизацию реагирования в SOC
- Контролировать использование учётных данных и перемещение по сети

Связанные карточки угроз: A57, A05, A06, A34

## Первоисточники

- [Disrupting the first reported AI-orchestrated cyber espionage campaign](https://www.anthropic.com/news/disrupting-AI-espionage) — Anthropic
- [Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign](https://thehackernews.com/2025/11/chinese-hackers-use-anthropics-ai-to.html) — The Hacker News