АНБ США применяет киберзащитную модель Claude Mythos от Anthropic для наступательных операций — несмотря на действующий запрет Пентагона
Около шести «инженеров внедрения» компании работают непосредственно внутри агентства и настраивают модель под специализированные задачи
Среди вероятных целей источники называют компьютерные сети Китая и Ирана
Конфликт Anthropic с Минобороны начался в январе 2026 года из-за отказа снять ограничения на массовую слежку и автономное оружие
В марте компанию внесли в чёрный список наравне с Huawei и ZTE; судебные разбирательства продолжаются до сих пор
Спустя всего несколько месяцев после того, как Министерство обороны США назвало компанию Anthropic «риском для цепочки поставок» и полностью отрезало её от возможности поставлять свои ИИ-решения государству, появилось сообщение о том, что Агентство национальной безопасности (АНБ) использует ориентированную на кибербезопасность модель Claude Mythos «для наступательных киберопераций». Помогает агентству «полудюжина» сотрудников Anthropic, работающих непосредственно внутри ведомства. Об этом со ссылкой на «источники, знакомые с договорённостями» сообщила Financial Times.
Источник изображения — tomshardware.com
Логика разведки: кто первым — тот и в выигрыше
Смысл такого шага, судя по сообщениям, в том, что противники США наверняка будут применять киберзащитные ИИ-модели вроде Mythos, и раннее преимущество здесь имеет решающее значение. Политические издержки в стороне, но у этой логики есть основания: нынешний ландшафт безопасности ломает привычное 90-дневное окно для раскрытия уязвимостей и сжимает срок между обнаружением и эксплуатацией уязвимости нулевого дня практически до нуля.
Возможности самой модели объясняют интерес силовиков. Anthropic заявляла, что Mythos способна находить и использовать уязвимости нулевого дня во всех основных операционных системах и браузерах, а также позволяет людям без специальной подготовки собирать сложные атаки. По сообщениям, британский институт безопасности ИИ оценил успешность модели на задачах взлома экспертного уровня примерно в 73% — против 48,6% у предыдущего флагмана Claude Opus 4.8. Одновременно с выпуском глава компании Дарио Амодеи публично предупреждал, что модель несёт «очень реальные риски» для критической инфраструктуры и национальной безопасности.
«Инженеры внедрения» внутри агентства
Согласно материалу, Anthropic разместила несколько «инженеров внедрения» (forward-deployed engineers) внутри АНБ — они помогают использовать Mythos и настраивать модель под «специализированные приложения», что, вероятно, означает адаптацию под конкретные типы кибератак. Источники при этом не знают, задействованы ли эти сотрудники в активных операциях или ограничиваются сопровождением технологии. Ожидается, что модель будет полезна для «проникновения в сети таких стран, как Китай или Иран».
Практика присутствия сторонних инженеров на объектах разведки не нова: исторически специалисты крупных технологических и телекоммуникационных компаний, включая AT&T, работали непосредственно с АНБ при развёртывании оборудования на узлах связи. Стоит учитывать и нюанс, о котором редко говорят: публичные обязательства Anthropic по ограничению массовой слежки формально распространяются только на граждан США.
Как Anthropic поссорилась с Пентагоном
Конфликт начался в январе 2026 года, когда Минобороны и Anthropic обсуждали контракт на сумму до $200 млн (соглашение было подписано ещё летом 2025 года, а Claude к тому моменту уже был интегрирован в отдельные засекреченные системы через партнёров, в частности Palantir). Администрация Трампа потребовала разрешить использование разработок компании для «всех законных целей», что подразумевало снятие части или всех ограничений безопасности. Anthropic отказалась, а Дарио Амодеи опубликовал заявление в защиту позиции компании против применения её технологий для массовой слежки и автономного оружия, отметив, что «в узком наборе ситуаций ИИ может подрывать, а не защищать демократические ценности». По сообщениям СМИ, спор обострила январская операция по захвату президента Венесуэлы Николаса Мадуро, при подготовке которой якобы применялась модель компании.
Дальше события развивались быстро. 28 февраля Трамп поручил федеральным ведомствам прекратить использование технологий Anthropic. В начале марта 2026 года министр обороны Пит Хегсет объявил американскую компанию «риском для цепочки поставок» — статус, который до этого применялся исключительно к иностранным поставщикам вроде Huawei и ZTE. Подрядчикам Пентагона пришлось подтверждать, что они не используют продукты Anthropic. Освободившееся место заняли конкуренты: военное ведомство заключило соглашения с OpenAI, Google и xAI. Показательно, что после общественной критики OpenAI добавила в свою сделку часть тех же ограничений безопасности — и Пентагон их принял, что даёт основания считать конфликт с Anthropic политически мотивированным.
Суды выносят противоположные решения
9 марта Anthropic подала два иска в федеральный суд Северного округа Калифорнии, назвав присвоенный статус местью за защищённое Первой поправкой высказывание. 27 марта судья Рита Лин вынесла временный запрет на решение Пентагона, указав, что наказание компании за её публичную позицию может быть незаконным. Однако 8 апреля апелляционный суд округа Колумбия отклонил просьбу компании заблокировать действие статуса.
В итоге сложилась парадоксальная ситуация: Anthropic отрезана от контрактов Минобороны, но вправе работать с другими федеральными ведомствами, пока идёт разбирательство. 31 июля судья Лин заявила, что представленные правительством материалы не обосновывают необходимость таких ограничений — дело до сих пор не закрыто. Именно эта юридическая неопределённость и делает сообщение о сотрудничестве с АНБ таким неоднозначным: неясно, идёт ли речь о смягчении позиции военных или о расколе внутри самого силового блока, где кто-то считает Mythos первостепенной необходимостью.
Что происходит с самим Mythos
Модель была представлена в апреле 2026 года вместе с закрытой программой Project Glasswing — Anthropic принципиально не выкладывает Mythos в открытый доступ и не планирует делать её общедоступной. Изначально доступ получили около 50 организаций, среди публично названных — JPMorgan Chase, Amazon, Apple и Google. Позже программа расширилась примерно до 150 организаций более чем из 15 стран; к ней подключились Управление радиотехнической обороны Австралии, НАТО и европейское агентство по кибербезопасности ENISA. АНБ, по сообщениям, входило в первоначальный состав участников и сперва испытывало модель на собственных системах.
Дальше последовала череда громких событий. 9 июня Anthropic выпустила Claude Mythos 5 и его публичную версию Claude Fable 5. Уже в ночь на 13 июня (директива поступила в 1:21 МСК) компания была вынуждена отключить обе модели во исполнение экспортных предписаний правительства США. Ограничения сняли 30 июня, после чего доступ восстановили. На фоне всей этой истории OpenAI запустила собственную программу кибербезопасности Daybreak — очевидный симметричный ответ на Glasswing.
Отдельным фоном идёт указ администрации Трампа, обязывающий ИИ-компании добровольно предоставлять правительству передовые модели за 30 дней до их появления у других организаций. При этом до сих пор неясно, что именно считается «покрытой передовой моделью» и «доверенным партнёром» и какие последствия ждут отказавшихся. Ситуацию дополняет и недавнее заявление Anthropic о том, что Claude теперь помогает создавать самого себя значительно быстрее, чем ожидалось, — на фоне чего компания призвала обсудить возможность замедлить или даже приостановить развитие ИИ.
