Raport bezpieczeństwa Anthropica: nadużycia stały się przemysłem
Anthropic opublikował najobszerniejszy jak dotąd raport wywiadu zagrożeń, obejmujący siedem obszarów szkód i okres od grudnia 2025 do sierpnia 2026, i dokumentuje w nim dwie rzeczy, które wcześniej pojawiały się tylko jako ostrzeżenia. Pierwsza dotyczy samej skali: jak podaje spółka, chiński Xiaomi w ciągu dwudziestu dni marca i kwietnia przeprowadził ponad czterysta tysięcy wymian wymierzonych w modele Anthropica w celu destylacji, czyli wytrenowania własnych modeli na odpowiedziach cudzego; SenseTime nabywał transkrypty rozmów użytkowników od pośredników handlujących dostępem, a MiniMax zbudował w tym celu sieć pośredników przez spółkę zależną, która nie oferowała żadnych chińskich modeli, tylko modele frontier z USA.
Druga rzecz jest poważniejsza jakościowo, nie ilościowo. Wśród opisanych operacji jest przypadek oznaczony jako GTG-20006, przypisywany rosyjskiemu wywiadowi i zgodny z publicznymi ustaleniami o grupie Midnight Blizzard, która zautomatyzowała większość łańcucha ataku: sama tworzyła infrastruktury phishingowe, monitorowała skuteczność własnych narzędzi i autonomicznie je przebudowywała, ilekroć wykrył je system bezpieczeństwa. Celem było ponad dwadzieścia organizacji, głównie w Ukrainie i Europie, w tym dostawcy technologii dronów. Ograniczenia tego materiału trzeba jednak nazwać wprost: to raport producenta o nadużyciach własnego produktu, oparty na danych, które spółka sama wybrała do ujawnienia, a opis techniki destylacji łączy w sobie interes bezpieczeństwa z interesem czysto biznesowym — każdy z tych mechanizmów uzasadnia zarazem ostrzejsze kontrole dostępu. Niezależnie od tego, jak rozłożyć motywacje, sam fakt jest istotny: zniknął próg kompetencji potrzebny do prowadzenia zaawansowanych kampanii cybernetycznych, bo model przejmuje prace, które jeszcze rok wcześniej wymagały wyspecjalizowanego zespołu. To domyka wątek agentów i bezpieczeństwa opisywany w poprzednich analizach, tym razem w wymiarze operacyjnym (Anthropic, raport z września 2026).