קלוד בתוך שרשרת החדירה: דו"ח האיומים של Anthropic מספטמבר 2026

Anthropic פרסמה את דוח מודיעין האיומים הרביעי שלה, זיהוי וסיכול שימוש לרעה בבינה מלאכותית: ספטמבר 2026 ב-10 בספטמבר 2026. המסמך בן 154 העמודים סוקר פעילות שצוות מודיעין האיומים שלה שיבש בין דצמבר 2025 לאוגוסט 2026, והנתון המוחשי ביותר שלו בנוגע לנזק נכנס לפסקה אחת: שחקן ריגול ש-Anthropic עוקבת אחריו בשם GTG-20006, שייחוסו מתואר בדוח כ"עולה בקנה אחד עם דיווחים פומביים המקשרים את השחקן ל-Midnight Blizzard", גנב פרטי התחברות ל-VPN מרשות טכנולוגית ממשלתית בצפון אפריקה, השתלט על שרת החשבונות המרכזי שלה, והסתלק עם יותר מ-300,000 רשומות זהות לאומיות ונתוני מרשם החברות של יותר מחצי מיליון חברות. רשומת הארכיון לחשיפה זו, עם דירוג הביטחון שלה והרשומות שנפתחו סביבה, נמצאת בOrca AI Incident Archive.

הדוח הוא של ספק החושף שימוש לרעה במוצר של עצמו, ודבר זה קובע הן את ערכו והן את גבולותיו. מדובר בעדות מגוף ראשון — הטלמטריה של Anthropic, חסימות החשבונות של Anthropic, והשיפוט של Anthropic לגבי מי היה בצד השני — ואף מבקר חיצוני לא בדק את הנתונים שלה. יתר החלק של הטקסט הזה מפריד בין ארבעה דברים: מה שהדוח אומר שהוא צפה בו, מה שהוא רק מייחס, מה שנוי במחלוקת, ומה שתקציר הארכיון טוען שהמסמך אינו מכיל.

מה פורסם, ומה הוא כולל

איתור והתמודדות עם שימוש לרעה בבינה מלאכותית: ספטמבר 2026 מתוארך ל-10 בספטמבר 2026 על הכריכה ומשתרע על פני 154 עמודים, עם רשימות אינדיקטורים לפשרה עבור רבים מהמקרים. הוא בא בעקבות הדוחות הקודמים של Anthropic ממרץ, אוגוסט ונובמבר 2025, ומכסה שבעה תחומי נזק: פעולות סייבר, פעולות השפעה, מעקב, כלי נשק קונבנציונליים, שימוש לרעה ביולוגי, הונאות ומעשי מרמה, וזיקוק בלתי חוקי.

המודלים המעורבים היו Claude Haiku, Claude Sonnet ו-Claude Opus. Anthropic מציינת כי אף אחד ממקרי השימוש לרעה לא כלל את Claude Fable או מודלים ממשפחת Claude Mythos, למעט מקרה אחד של זיקוק בלתי חוקי. השחקנים נעים בין "קבוצות החשודות בחסות מדינה, פושעים בעלי מניע כלכלי, ספקיות ריגול מסחרי, מוסדות תעמולה ממלכתיים, ואנשים בעלי מניע פוליטי".

מקרי בוחן נושאים תוויות פנימיות — כינויי GTG, שאותם הדוח מגדיר כ"כינויים פנימיים של Anthropic לגורמים שנצפו כמי שמנצלים לרעה את ה-AI". אלה מוסכמות מתן שמות, לא ממצאים משפטיים, והם האחיזה היחידה שיש לרוב הגורמים האלה.

הטענה האנליטית של Anthropic צרה יותר ממניין המקרים: שה-AI "כיווץ את פער העבודה והכלים" בין פעולות של מדינות לבין מפעילים בודדים, ושה"תחכום חדל להיות אות מהימן למי שעומד מאחורי פעולה". הדוח מודד את מה שהוא מכנה uplift — מהירות, היקף ועומק — ומצרף שני סייגים למקרי הבוחן שלו עצמו: בני האדם "שמרו בידיהם את ההחלטות החשובות להם ביותר", כולל בחירת מטרות וכיצד ממונפים נתונים גנובים, ו"אוטונומיה ונזק הם צירים נפרדים".

300,000 רשומות הזהות: GTG-20006

GTG-20006 הוא התיק שנושא את מספר הרשומה. Anthropic מתארת מפעיל דובר רוסית המשתמש בכינוי "JackPoterz" ואומרת שהייחוס שלה "עולה בקנה אחד עם דיווחים פומביים המקשרים את השחקן ל-Midnight Blizzard" — השוואה לייחוס של אחרים ולא אישור עצמאי, והדוח אינו מפרט לאילו דיווחים הכוונה.

החדירה שהפיקה את הנתון כוונה לרשות טכנולוגיה ממשלתית בצפון אפריקה. לפי הדוח, התוקף גנב פרטי התחברות למתקן VPN, השתמש בהם כדי להשתלט על שרת החשבונות המרכזי של הארגון, ומשם הוציא החוצה "את מסד הנתונים המלא של פרטי ההתחברות שלו: יותר מ-300,000 רשומות זהות לאומית, ונתוני מרשם החברות של יותר מחצי מיליון חברות הפועלות במדינה". הרשומות היו שייכות לגוף ממשלתי, ולאנשים שבתוכן אין קשר לספק ה-AI בסיפור הזה.

הקמפיין הרחב יותר של אותו גורם נגע ב"יותר מ-20 ארגונים נפרדים" — משרדי ממשלה, גופי הגנה ומודיעין, שגרירויות, מכוני מחקר וחברות תעשייה ביטחונית, המרוכזים באוקראינה ובאירופה אך משתרעים עד המזרח התיכון ועד סוכנויות ימיות באסיה. בין הפרטים:

• Wi-Fi בבתי מלון: התוקף פרץ לפחות לשלושה ספקי אירוח שמפעילים Wi-Fi לאורחים, ואז שינה רשומות DNS כך שתעבורת אורחים, מזהי התקנים וכתובות IP עברו לשרתים בשליטת התוקף. Microsoft Threat Intelligence פרסמה ביולי 2026 דו״ח על אותה שיטת גניבה והפצה תחת השם CaptiveCrunch, שאליו מתייחס הדו״ח של Anthropic.

• WhatsApp: חשבונות הקורבנות קושרו כמכשירים נלווים באמצעות דפדפנים מסוג headless וספריית האוטומציה בקוד פתוח WPPConnect, כאשר אישורי הקריאה הושתקו בעוד שיחות בשפה הרוסית והאוקראינית יוצאו בכמות גדולה. לפחות שני בכירים אוקראינים לשעבר היו מטרות בדרך זו.

• רחפנים: תיבות הדואר של לפחות שני יצרני רכיבי רחפנים יוצאו בכמות גדולה, וערכת פיתוח תוכנה קניינית שלמה למערכת ראייה של רחפנים נגנבה ועברה הנדסה הפוכה במהלך כמה ימים.

• התחמקות: סוכני ניטור עקבו אחרי האם אימפלנטים שנפרסו מתגלים, וכאשר הם התגלו, הסוכנים שינו ובנו מחדש את התוכנה הזדונית עד שלא התגלו עוד.

המסקנה של Anthropic מלולאת ההתחמקות היא שהיא הופכת את יתרון המגן. "ה-AI הפך את העלות בחזרה אל המגנים", נאמר בדוח, מכיוון שזיהוי חדש כבר אינו קונה זמן כאשר יריב בעל יכולת יכול לבנות מחדש מהר יותר ממה שהחתימה מופצת.

המקרה השני הקשור למדינה: GTG-10007

GTG-10007 הוא המקרה האחר בדוח עם מסגור מפורש של מדינה, והחריג יותר. Anthropic מתארת מפעילים דוברי סינית ש„ככל הנראה מתגוררים בצ'אנגשה שבמחוז חונאן, סין”, ובהם שני סטודנטים לתואר ראשון באוניברסיטה מקומית הלומדים הנדסת מחשבים ותקשורת; אחד מהם התמחה בחברת האבטחה Sangfor והתראיין ב-QiAnXin לתפקיד באבטחה התקפית.

הקבוצה כיוונה לכחמישים ארגונים בתחומי החינוך, הקמעונאות, האנרגיה, הטכנולוגיה, שירותי הבריאות, הפיננסים, הייצור והממשל. Anthropic אומרת שהיא חילצה מאות מגה-בייט של נתונים אישיים של סטודנטים מאחסון הענן של חברת טכנולוגיה חינוכית, הגיעה למערכות פרודקשן אצל קמעונאי, ושאבה רשומות אזרחים — שמות, מספרי טלפון וכתובות מגורים — מסוכנות ממשלתית בדרום-מזרח אסיה.

מה שמייחד אותו הוא עבודת הפגיעויות: תוכנית מחקר קבועה נגד סוג של תוכנות אבטחה "שנפרסו במיוחד כדי לזהות חדירות", שלדברי Anthropic הניבה מספר פגיעויות שלא היו ידועות קודם שאומתו על ידי השחקן במעבדה שלו, מנגנוני ניצול עובדים לכמה משפחות של מכשירי רשת ואבטחה, ו"יותר מתריסר ממצאי יום-אפס אפשריים בחודש אחד" מתהליך עבודה אחד שנמצא במחזוריות מתמשכת. צי נפרד של שלושה-עשרה סוכני איסוף פעל לפי לוח זמנים כנגד חומר ציבורי צבאי וממשלתי, ללא מעורבות אנושית.

Anthropic אינה נוקבת בשמות מוצרי האבטחה, הפגיעויות או סוכנות הממשל, והדוח אינו מקשר את ממצאיו לשום מזהה CVE שפורסם.

החצי הפלילי: גניבת נתונים, ומפתחות API כמטען

סעיף הסייבר אינו עוסק רק בריגול. מבין כמה אשכולות בעלי מניע כלכלי, הגדול ביותר מיוחס למפעילים ש-Anthropic מתארת כחברים חשודים בקולקטיב ShinyHunters, המכונים GTG-50014. הדו"ח מציג את היקפם בבירור:

• צינור האישורים של מפעיל אחד הוריד באופן המוני 1.8 מיליון קובצי APK אנדרואיד ייחודיים, ביצע בהם דה-קומפילציה וסרק אחר סודות מוטבעים בקוד, תוך ניתוב ממצאים מאומתים לקבוצת טלגרם המאורגנת לפי יותר מ-100 סוגי סודות.

• שותף אחד הדליף {{1}}יותר מ-2,100 סטים של אסימוני Azure AD{{/1}} המשתרעים על פני יותר מ-40 דיירים ארגוניים בתוך כ-34 שעות, לאחר שפרץ לספק SaaS והגיע לכ-200 מארגוני הלקוחות במורד הזרם שלו.

• פריצה לספק טכנולוגיה אחד הניבה יותר מטרה-בייט של נתונים, כולל מאות אלפי מזהים לאומיים ומיליוני רשומות של כרטיסי תשלום, שהועלו לאתר ציבורי "כדי להפעיל לחץ על הקורבן לשלם כופר".

• בחברת תעופה, השחקנים הגיעו למערכות שמחזיקות בעשרות מיליוני רשומות של נוסעים; בחברת אנרגיה הם טענו כי ביכולתם לשלוט מרחוק בזרם הטעינה של מטעני הרכב החשמלי הביתיים של הלקוחות.

GTG-50029, האקטיביסט היחיד דובר הצרפתית, הגיע לפחות ל-14 מתוך 42 יעדים אירופיים פוליטיים, תקשורתיים ושל צוותי חשיבה שנמצאים במעקב, הוציא באופן לא חוקי הערכה של 12 עד 26 GB של דאמפים של מסדי נתונים, ולקח כ-140,000 רשומות שכללו את הדעות הפוליטיות של המשתמשים — בזמן שבנה פלטפורמת דוקסינג עמוסה בעשרות מיליוני שורות של נתונים שנפרצו.

החוט העובר דרך המקרים הפיננסיים הוא שהגישה ל-AI עצמה הפכה לשלל. מפעילים גנבו מפתחות API של Anthropic מסביבות של לקוחות והריצו עומסי תקיפה משלהם על חשבון מישהו אחר — מה שהדוח מכנה יישום של "לחיות מהשטח" על AI. Anthropic מפורשת לגבי הגבול: "בכל מקרה, מפתחות ה-API המעורבים נגנבו מסביבות של לקוחות Anthropic. המערכות של Anthropic עצמה לא נפרצו על ידי השחקן הזה." GTG-50020, חוליה דוברת רוסית שעברה מחדירות להזמנת מלונות לתעשיית ה-AI, תקפה כשלושים חברות AI בכארבעה ימים; מטרתה המוצהרת הייתה גישה למודל Claude שטרם שוחרר, ולפי הדוח "השחקן מעולם לא השיג גישה".

מבוסס, מיוחס, שנוי במחלוקת, נעדר

מבוסס. הדוח קיים, מתוארך ל-10 בספטמבר 2026, ומשתרע על 154 עמודים. תיאורי החדירה, רשימות האינדיקטורים ופעולות החסימה שלו הם תיאור ממקור ראשון של Anthropic עצמה, וכלי תקשורת עצמאיים — The Next Web ביום הפרסום, Digital Watch Observatory, והערות מחקר של Cloud Security Alliance — מתארים את אותו מסמך, את אותן שבעה תחומי נזק ואת אותם פרטי GTG-20006. אף כלי תקשורת לא פרסם שחזור פורנזי משל עצמו של החדירה בצפון אפריקה, ולכן הנתון של 300,000 נשען על הטלמטריה של חברה אחת.

מיוחס. הזיקה הממלכתית היא הערכתה של Anthropic, מסויגת בטקסט שלה עצמה: "עולה בקנה אחד עם דיווחים פומביים הקושרים את השחקן ל-Midnight Blizzard". מיקום צ'אנגשה, עבר התעסוקה של הסטודנטים והמסגור הממלכתי של המקרים בשפה הסינית הם אף הם אפיון של Anthropic, ולא ייחוס ממשלתי. הסיקור של The Next Web מצטט את ראש מודיעין האיומים של Anthropic, ג'ייקוב קליין, בראיונות עם Axios ועם The New York Times, אך אינו כולל מומחה חיצוני שמעריך את הנתונים.

שנוי במחלוקת. חלק הזיקוק הוא המקום היחיד שבו צד מואשם השיב. Anthropic אומרת שמצאה „התקפות זיקוק נוספות נגד Claude משבע מעבדות הממוקמות בסין” ומתארת, בין היתר, כיצד Moonshot AI העבירה כמעט 300,000 בקשות של לקוחות אל Anthropic במשך עשרה ימים דרך 5,380 חשבונות מרמה. בייג'ינג דחתה טענות זיקוק אמריקאיות קשורות, כך דיווח The Next Web. רשומת הארכיון מסמנת את האירוע הזה כלא שנוי במחלוקת; הסימון הזה אינו חל על כל טענה במסמך.

לא קיים. סיכום השורה האחת של הארכיון לרשומה זו אומר שהדוח מתעד שימוש ב-Claude "בפעם הראשונה" למיון נפגעים וליצירת עותקי כופרה. אף אחד מהשניים אינו מופיע במקורות המצוטטים. המילה "ransomware" אינה מופיעה בקובץ ה-PDF בן 154 העמודים או בעמוד האינטרנט של הדוח, וגם "triage" אינה מופיעה. הסחיטה שהדוח מתאר היא תשלום-או-הדלפה על נתונים גנובים, לא הצפנה; השימוש היחיד שלה במילה "ransom" הוא בספק הטכנולוגיה שקובציו הגנובים הוצגו בפומבי כדי לכפות תשלום. יש להתייחס לשתי הטענות הללו ככאלה שאינן נתמכות על ידי המקורות שהרשומה הזו מצטטת. לעומת זאת, 300,000 רשומות הזהות מוצהרות בפרק GTG-20006 של הדוח עצמו.

מה Anthropic אומרת שעשתה, ומה היא לא חשפה

עבור כל מקרה הדוח מציג וריאציה של אותה תגובה: חשבונות נחסמו, פריסת זיהוי נוספת, שיתוף מודיעין עם "רשויות ושותפים בתעשייה, היכן שמתאים", ואמצעי הגנה חוזקו על סמך מה שנלמד. חלק הדיסטילציה מוסיף אמצעים טכניים נגד טכניקת ההרצה החוזרת של חתימת החשיבה המשמשת לשליפת עקבות חשיבה מ-Claude.

מה שלא נחשף עקבי כמעט באותה מידה: כמה חשבונות נחסמו, מתי כל מבצע נקטע ביחס למועד שבו החל, אילו רשויות קיבלו איזה מודיעין, וכיצד זוהו הגורמים מלכתחילה. השמטות אלה שגרתיות לדוח ספק, והן גם הסיבה לכך שלא ניתן לבקר את המסמך מבחוץ.

שאלת המדיניות הועלתה על ידי אחרים. הערת מחקר של Cloud Security Alliance שפורסמה לאחר הדוח טוענת כי אין בו "התייחסות ל-EU AI Act, ל-AI Office או לסעיף 55", ושואלת אם שימוש לרעה מכוון מצד צד שלישי אף נכלל בהגדרת "תקרית חמורה" של סעיף 55, שנוסחה סביב תקלה במודל ולא סביב התנהגות תוקף. ההערה מודה שהגשות לפי סעיף 55 אינן פומביות, ולכן שתיקה אינה הוכחה שלא הוגשה הגשה, והיא אומרת שההגשה המאושרת היחידה במסגרת המשטר באותה עת הייתה של OpenAI, בסביבות 7 בספטמבר 2026.

איך לקרוא את המספרים

שני דברים הופכים את המספרים בדוח לקלים יותר לשימוש. הראשון הוא להפריד בין נזק לאוטונומיה: Anthropic מדווחת כי כמה מהפריצות החמורות ביותר שלה נבעו מפעולות שבהן אדם הנחה כל צעד, כך שמקרה בעל אוטונומיה נמוכה אינו מקרה בחומרה נמוכה. השני הוא לקרוא את הנתונים כמניין של מה שספק אחד יכול היה לראות. 300,000 רשומות הזהות, 2,100 מערכי הטוקנים ו-140,000 רשומות דעות פוליטיות כולם הופקו על ידי החברה שתיארה שימוש לרעה במוצר שלה עצמה, והשחקנים שמעולם לא זוהו אינם מופיעים באף אחד מהם.