Kampania szpiegowska z użyciem narzędzia Claude Code

Co się stało

Według Anthropic w połowie września 2025 r. wykryto kampanię szpiegowską, w której napastnik, oceniany z dużą pewnością jako grupa wspierana przez państwo chińskie, wykorzystał narzędzie Claude Code do prób włamania do około trzydziestu celów. Anthropic podał, że w niewielkiej liczbie przypadków próby się powiodły, a cele obejmowały firmy technologiczne, instytucje finansowe, zakłady chemiczne i agencje rządowe.

Skutki

Anthropic zablokował konta, powiadomił podmioty, których sprawa dotyczyła, i współpracował z organami.

Komentarz

W Polsce uzyskanie bez uprawnienia dostępu do całości lub części systemu informatycznego jest przestępstwem ściganym na wniosek pokrzywdzonego (art. 267 § 2 i 5 k.k.). W Unii dostawca modelu ogólnego przeznaczenia z ryzykiem systemowym ocenia i ogranicza też ryzyko systemowe z jego wykorzystywania (art. 55 ust. 1 lit. b AI Act, od 2 sierpnia 2025 r., dla modeli wprowadzonych wcześniej najpóźniej od 2 sierpnia 2027 r., art. 111 ust. 3). Pokrzywdzona firma powinna zabezpieczyć logi i rozważyć wniosek o ściganie.

Przepisy powołane w komentarzu

• art. 267 § 2 k.k.
• art. 267 § 5 k.k.
• art. 55 ust. 1 lit. b AI Act
• art. 111 ust. 3 AI Act

Źródła

1. Anthropic 13 listopada 2025 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 19, Kampania szpiegowska z użyciem narzędzia Claude Code, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/claude-code-kampania-szpiegowska/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.