Anthropic: Sådan blev Claude-kontroller omgået

Anthropics trusselsefterretningsrapport fra september 2026 beskriver, hvordan formodet statsforbundne og kriminelle aktører forsøgte at misbruge Claude mellem december 2025 og august 2026. Ifølge selskabet blev aktivitet inden for syv områder afbrudt: cyberoperationer, påvirkningsoperationer, overvågning, svindel og bedrageri, biologisk misbrug, udvikling af konventionelle våben samt ulovlig destillation af modeller. I de identificerede sager indgik Claude Haiku, Sonnet og Opus. 16

Hovedpointen er ikke, at alle forsøg lykkedes. Rapporten peger derimod på, at AI kan sænke arbejdsbyrden ved rekognoscering, overvågning, svindel og cyberoperationer – og at adgangsbegrænsninger kan omgås gennem misbrug af konti. Anthropic oplyser samtidig, at der ikke er fundet belæg for, at et operationelt våben udviklet med Claude blev taget i brug. 46

Sådan blev adgangskontrollerne angiveligt omgået

Sagerne omfattede forsøg på at undvige geografiske begrænsninger og platformskontroller via VPN’er, svigagtige konti, kompromitterede loginoplysninger og løbende udskiftning af konti. Dermed kunne aktører forsøge at få adgang på trods af udbyderens kontrolforanstaltninger. 4

Anthropic beskriver også misbrug af det bredere AI-økosystem. Det omfattede kompromitterede eller videresolgte API-nøgler og sessions-tokens samt hjemmesider, der udgav sig for at være AI-produkter eller -udbydere, herunder Claude Code, for at sprede malware, der stjæler adgangsoplysninger. 412

Det betyder, at sikkerheden ikke kun handler om, hvad en model svarer på i en enkelt prompt. Oprettelse af konti, identitetskontrol, betalingsmisbrug, beskyttelse af loginoplysninger og opdagelse af koordineret kontoaktivitet er også en del af sikkerhedsgrænsen.

De beskrevne former for misbrug

Våbenrelateret udvikling og droneforskning

Anthropic beskriver en Yemen-baseret ingeniørgruppe med fokus på styrede våben, som brugte Claude i arbejde med software knyttet til en styret raket, et flertrins ballistisk missil og et hypersonisk glideflyvende missil. Selskabet siger, at det ikke har fundet beviser for, at et operationelt våben udviklet med Claude blev indsat. 6

En særskilt Rusland-tilknyttet aktør søgte ifølge rapporteringen hjælp til en autonom sværm af kamikazedroner. Det tilgængelige materiale beskriver dette som et forsøg på AI-assisteret udvikling – ikke som dokumentation for et færdigt eller indsatsklart system. 5

Overvågning, undertrykkelse og påvirkningsoperationer

Rapporten beskriver også AI-assisteret overvågning og efterretningsindsamling. I en Kina-tilknyttet sag udviklede en ingeniør, der arbejdede på et sagsstyringssystem for et kommunalt Public Security Bureau – den kinesiske politimyndighed – angiveligt et værktøj, der kunne sammenholde en persons bevægelser med politiets registre ved hjælp af et nationalt ID-nummer. 4

Andre sager omfattede et Mali-tilknyttet forsøg på at opsnappe kommunikation på tværs af mobiloperatører og en iransk operation med indsamling af identiteter fra sociale netværk samt analyse af mere end 155.000 opslag på X, tidligere Twitter, til efterretnings- eller påvirkningsformål. Materialet understøtter Anthropics påstande om at have opdaget aktiviteten, men fastslår ikke den konkrete virkning eller operationelle effekt af hver enkelt kampagne. 4

Anthropics advarsel er, at AI kan gøre kendte metoder til overvågning og undertrykkelse billigere, hurtigere og lettere at skalere. Det behøver ikke skabe helt nye former for skade, men kan reducere det arbejde og den ekspertise, der kræves for at gennemføre dem. 4

Cyberspionage, svindel og tyveri af modelkapaciteter

Rapporten dokumenterer cyberrelateret aktivitet fra tyveri af adgangsoplysninger og støtte til indtrængen til delvist autonome AI-assisterede angrebsforløb. Den beskriver også operationer mod myndigheder, finansielle virksomheder og kommercielle mål på tværs af Asien. 4

Rusland-tilknyttet aktivitet omfattede ifølge rapporteringen cyberspionage og eksponering af adgangsoplysninger knyttet til en russisk forsvarsrelateret regeringsdatabase gennem routing af modelforespørgsler. 5

Kina-tilknyttede sager omfattede forsøg på at udtrække eller destillere Claudes kapaciteter, angiveligt ved hjælp af et stort antal falske konti. Anthropic oplyser, at ulovlig destillation var et af de syv skadeområder i undersøgelsen. 416

Hvad Anthropic siger, at selskabet gjorde

Anthropic oplyser, at det afbrød de identificerede operationer, lukkede tilknyttede konti, opdaterede sine sikkerhedsforanstaltninger på baggrund af sagerne og delte relevant efterretning med relevante myndigheder og branchepartnere. 4

Sådanne tiltag kan afskære en konkret vej ind til en kommerciel model og give andre forsvarere brugbare indikatorer. Men de fjerner ikke de bagvedliggende værktøjer eller motivationen hos aktørerne.

Konto-lukninger løser ikke hele problemet

Anthropic fremstiller selv udfordringen som bredere end adgang til Claude. Aktører, der fjernes fra én tjeneste, kan forsøge at bruge stjålne konti, skifte til en anden udbyder eller benytte open source-modeller. 4

Det er vigtigt for læsningen af rapporten: Den er et tegn på et trusselsbillede i forandring, ikke et bevis på, at lukning af bestemte konti varigt stopper misbrug. Håndhævelse hos udbydere kan gøre misbrug dyrere, afsløre kampagner og beskytte legitime brugere. Men den skal følges af stærkere identitetskontrol, bedre beskyttelse af adgangsoplysninger, koordineret deling af trusselsinformation og forsvar, der tager højde for AI-værktøjer uden for én enkelt platform.

Kort fortalt

Anthropics rapport tegner et billede af AI-misbrug som et spørgsmål om operationel skalering. Aktører brugte efter selskabets vurdering velkendte metoder – VPN’er, falske konti og stjålne loginoplysninger – til at anvende generelle AI-modeller i våbenrelateret forskning, overvågning, påvirkningsoperationer, cyberaktivitet og svindel. 416

Selskabets indgreb begrænsede adgangen til Claude i de identificerede sager. Den bredere advarsel er, at stadig mere kapabel AI sænker tærsklen for skadeligt arbejde på tværs af økosystemet, mens det tilgængelige materiale ikke viser, at alle forsøg – herunder det våbenrelaterede arbejde – nåede frem til operationel anvendelse. 46