Предупреждение Anthropic ставит перед нами острый вопрос: сообщается, что Claude использовали далеко за пределами обычного общения с чат-ботом, однако доказательства неминуемой разработки биологического оружия остаются неопределёнными. Этот эпизод поднимает вопросы не только о враждебных акторах, но и о том, насколько следует доверять расследованию собственных систем, проводимому самой компанией, занимающейся ИИ.

Консервативная версия событий подчёркивает масштаб операций и иностранные связи. Anthropic заявила, что кампании, выявленные в период с декабря 2025 года по август 2026 года, были связаны с предположительно поддерживаемыми государством китайскими и российскими группами, преступниками, поставщиками шпионского ПО и пропагандистскими организациями. Люди по-прежнему выбирали цели и изучали украденную информацию, однако компания заявила, что ИИ использовался через «мультиагентные фреймворки, выполняющие разведку, эксплуатацию уязвимостей и извлечение данных».¹ Такая трактовка представляет Claude скорее как ускоритель киберопераций, чем как автономного атакующего.

Либеральные версии событий придают большее значение биологическим исследованиям и более широким социальным последствиям. Anthropic выявила пять случаев, связанных с учёными, чья работа «могла поддержать разработку биологического оружия», одновременно подчёркивая, что эти случаи демонстрируют возможности, но не доказывают, что кто-либо намеревался создать оружие.² Компания заявила, что заблокировала эти аккаунты, но не назвала исследователей или учреждения и признала, что те же знания могут способствовать разработке вакцин или методов лечения заболеваний.³

Обе точки зрения описывают общую закономерность: ИИ интегрировался в уже существующие операции под руководством людей, включая слежку, кампании влияния, разработку обычных вооружений и кибератаки. Различаются они главным образом акцентами. Консервативная трактовка выделяет геополитических противников и конкретное использование уязвимостей; либеральная — подчёркивает двойное назначение научных разработок, неопределённость и вероятность того, что защитные механизмы не успевают за развитием технологий.

Собственные раскрытия Anthropic подтверждают обе интерпретации. Описанная активность вызывает серьёзную обеспокоенность, однако оговорки компании ясно показывают, что злоупотребление, возможности и намерения — не одно и то же. Её ответ — блокировка аккаунтов и обновлённые защитные меры — также оставляет нерешённой более масштабную проблему управления: частные компании одновременно внедряют мощные системы, отслеживают их злоупотребление и определяют, какие доказательства необходимы для оценки связанных с ними рисков.