Союз союзом, а разведка по расписанию. Российская дипломатическая переписка стала кормом для китайского ИИ

Российская дипломатическая переписка оказалась среди материалов, которые китайская компания Zhengzhou Zhirong Network Technology, известная как ZRON, предположительно превращала с помощью ИИ в готовую разведывательную продукцию. Внутренние данные компании показывают систему, способную разбирать огромные массивы похищенной информации и выдавать результат в форме, удобной для полиции и других силовых структур Китая.

ZRON выглядит не просто как поставщик хакерских инструментов. Компания предлагала потенциальным заказчикам сведения, представленные как данные из правительственных почтовых систем разных стран, а затем дополняла сырой массив аналитикой. Подобная модель укладывается в давно формирующуюся в Китае систему, где государственные структуры привлекают частных подрядчиков для киберопераций и сбора разведывательной информации.

Среди изученных материалов фигурирует российская дипломатическая переписка, документы о подготовке визитов иностранных лидеров на Филиппины и протоколы совещания 2023 года в канцелярии премьер-министра Пакистана. В подборке также оказалось письмо, предположительно отправленное из Ватикана после смерти папы Франциска, с информацией о тайваньской делегации и деталями перелёта. В других записях встречались паспортные сведения и номера заявлений на пакистанские визы американских чиновников.

Презентация ZRON описывала и более привычный арсенал кибершпионажа. Компания заявляла о возможности следить за компьютерами Windows, перехватывать нажатия клавиш, удалённо выполнять команды, собирать сведения с устройств Apple и извлекать информацию из почтовых систем. Насколько полно ZRON действительно располагала заявленными возможностями, неизвестно. Интерес китайских групп к дипломатам при этом далеко не нов: недавно специалисты раскрыли атаку на дипломатов Мьянмы с установкой инструмента удалённого управления.

Самая примечательная часть схемы начинается уже после кражи информации. ИИ должен был сортировать документы, связывать события во времени и формировать разведывательные отчёты. В переписке сотрудников один из работников предлагал поручить модели оценку рисков и подготовку рекомендаций, оставив людям загрузку исходных материалов. Название модели и поставщика не раскрывается. Похожий эффект уже заметен в государственной слежке, где нейросети резко сокращают объём ручной аналитической работы.

При этом опубликованные документы ZRON не доказывают, что компания самостоятельно похитила каждый представленный файл или передала весь массив китайским ведомствам. Подтвердить подлинность всех материалов и установить происхождение каждой записи специалистам не удалось.

Модель ZRON напоминает уже раскрытую инфраструктуру китайских хакеров по найму. В конце 2025 года Великобритания ввела санкции против i-Soon и Integrity Tech, связав компании с более широкой экосистемой частных игроков, которые оказывают технические услуги структурам, ведущим государственные кибероперации.

ИИ постепенно добавляет такому рынку новый уровень. В сентябре Anthropic описала реальные ИИ-операции, где модели уже помогали вести разведку, обрабатывать похищенные сведения и управлять отдельными этапами атак. История ZRON показывает другой эффект той же автоматизации: даже огромный архив украденной дипломатической переписки можно быстро превратить из груды файлов в поисковую базу, связи между людьми и готовые аналитические выводы.