Руски разработчици използвали ИИ за системата за координация и избор на цели

Anthropic е установила случай, при който руска група е използвала Claude Code за разработването на софтуера на автономен рояк от дронове камикадзе, способен сам да избира цели и да задейства атака без пряк човешки контрол.

Операцията, наречена „DronDoc“ или „Serafim“, започва около средата на май 2026 г. Според Anthropic зад нея стои малък екип от базирани в Русия разработчици, проследявани като GTG-27005. Компанията смята, че те вероятно са работили като независими изпълнители, а не като официална структура на руската държава.

За да заобиколят географските ограничения на Anthropic, участниците са използвали комерсиални виртуални частни сървъри. Те са създали акаунтите си в края на 2025 г. и началото на 2026 г., а впоследствие са ги използвали за писане, тестване и интегриране на код директно в собствената си разработка.

От помощ при програмирането до автономно вземане на решение

Claude е бил използван за разработването на споделена памет между дроновете и отказоустойчива система за координация, която позволява на машините да действат като единен рояк.

По-сериозният проблем обаче е следващият слой. Разработчиците са създали малък езиков модел, който да управлява поведението на отделните дронове – дали да наблюдават, да се върнат в базата или да атакуват.

Според Anthropic системата е проектирана за автономно смъртоносно поразяване, като сред изрично дефинираните класове цели е „човек“. Това означава, че веригата от откриване на цел до задействане на взрива е могла да функционира без човек в процеса на вземане на конкретното решение.

Екипът е обучавал компютърно-зрителния компонент със събрани от интернет видеозаписи от бойни действия в Украйна. Целите са били класифицирани като „вражески“ или „приятелски“, като руските системи са били добавяни в списък с разрешени обекти.

Новата опасност е достъпът до експертиза

Случаят показва защо генеративният ИИ променя профила на заплахата. Не е необходимо един малък екип да притежава всички необходими експертни знания по роботика, програмиране, компютърно зрение и разпределени системи. Част от тази работа вече може да бъде ускорена чрез готови модели.

Anthropic е идентифицирала общо девет акаунта и ги е свързала с регионален университет и федерален изследователски център към Руската академия на науките. Всички акаунти са блокирани. Участниците са твърдели, че са получавали финансиране от руски държавни структури, но Anthropic не е успяла да потвърди тези твърдения.

Ключовият извод за сигурността е тревожен: защитата на моделите за ИИ вече не може да се ограничава до забрана на конкретни заявки. Необходимо е да се следи как моделите се използват в реални вериги за разработка, особено когато резултатите могат директно да се превърнат в автономни физически действия.