Anthropicin raportti paljastaa, miten Claudea yritettiin käyttää väärin

Anthropicin syyskuussa 2026 julkaisema uhkatiedusteluraportti kuvaa kahdeksan kuukauden aikana havaittuja ja keskeytettyjä Claude-tekoälyn väärinkäyttöyrityksiä. Keskeinen havainto ei ole, että tekoäly olisi synnyttänyt kokonaan uusia vahingon muotoja. Yhtiön mukaan mallit voivat sen sijaan auttaa kokoamaan ja koordinoimaan työvaiheita, jotka ovat aiemmin vaatineet enemmän erikoisosaamista, aikaa ja työvoimaa. 13

Seitsemän väärinkäytön aluetta

Raportti kattaa joulukuun 2025 ja elokuun 2026 välillä keskeytettyä toimintaa seitsemällä alueella: kyberoperaatiot, vaikuttamisoperaatiot, valvonta, huijaukset ja petokset, biologinen väärinkäyttö, tavanomaisten aseiden kehitys sekä laiton mallitislaus. 15

Anthropicin mukaan tapauksissa käytettiin Claude Haiku-, Sonnet- ja Opus-malleja. Fable- tai Mythos-luokan malleihin ei yhtiön mukaan liittynyt väärinkäyttötapauksia, lukuun ottamatta yhtä laitonta mallitislaustapausta eli yritystä kopioida mallin kyvykkyyksiä. 35

Tapauksiin liittyi Anthropicin arvion mukaan epäiltyjä valtiollisia toimijoita, taloudellisesti motivoituneita rikollisia, vakoiluohjelmistojen myyjiä, propagandatoimijoita ja poliittisesti motivoituneita ryhmiä. Laajuus on olennainen: raportti käsittelee tekoälyn väärinkäyttöä useita toimialoja koskevana ongelmana, ei vain perinteisen kyberrikollisuuden kysymyksenä. 1

Kyberoperaatioissa avustamisesta kohti koordinointia

Raportin selvimmin esiin nostama huoli liittyy kyberhyökkäysten kasvavaan toiminnalliseen itsenäisyyteen. Anthropic kuvaa mallien käyttöä tehtävissä, jotka menevät koodin selittämistä tai tekstien luonnostelua pidemmälle: työnkulkujen suunnittelussa, tiedustelussa, varastetun tiedon käsittelyssä sekä tunkeutumis- ja kiristystoiminnan tukena. 1

Yhtiö nostaa esiin Midnight Blizzardille ja epäillyille ShinyHuntersiin kytkeytyville toimijoille attribuoitua toimintaa. Anthropic yhdisti Claudea hyödyntäneen toiminnan Ukrainaan, Eurooppaan ja droonien toimitusketjuun kohdistuneisiin tunkeutumisiin sekä väitettyihin maksukortti- ja matkustajatietojen massavarkauksiin. Toimijanimet ja operatiiviset johtopäätökset ovat kuitenkin Anthropicin omia arvioita, eivät riippumatonta näyttöä jokaisen toimijan henkilöllisyydestä tai operaation lopputuloksesta. 1

Käytännön johtopäätös on, että tekoäly voi vähentää hyökkäyksen vaatimaa aikaa ja koordinointityötä. Se ei poista tarvetta pääsylle järjestelmiin, infrastruktuurille, harkinnalle tai ihmisen tarkoitukselle, mutta se voi tehdä monimutkaisten työnkulkujen kokoamisesta ja ylläpidosta helpompaa.

Biologiset pyynnöt olivat vakavia, mutta ne eivät todista aseen valmistusta

Anthropic raportoi myös yrityksistä saada apua chikungunya-virukseen liittyvään gain-of-function-tutkimukseen, erittäin patogeenisen lintuinfluenssan sopeuttamiseen nisäkkäisiin sekä elävää orthopoxvirusta koskevaan tutkimukseen. Kyse on erittäin herkistä kaksikäyttötutkimuksen alueista: tieteellisesti perusteltu kysymys voi limittyä tiedon kanssa, jota voidaan käyttää vahingollisesti. 1

Olennainen ero on avunpyynnön ja toteutuneen biologisen ohjelman välillä. Raportti kuvaa Anthropicin mukaan havaittuja ja keskeytettyjä väärinkäyttöyrityksiä. Se ei osoita, että biologista asetta olisi valmistettu tai että ehdotettu tutkimus olisi toteutettu. 1

Näin Anthropic kertoo reagoineensa

Anthropic kertoo vahvistaneensa suojauksiaan, sulkeneensa tilejä, häirinneensä toimintaan liittyvää infrastruktuuria ja jakaneensa uhkaindikaattoreita sekä oppeja asiaankuuluvien teknologiayritysten ja viranomaisten kanssa. Yhtiö sanoo myös julkaisseensa kompromissin indikaattoreita, joiden avulla puolustajat voivat tunnistaa mahdollisesti samaan toimintaan liittyviä jälkiä. 1

Toimet kuvaavat tekoälypalvelujen tarjoajien kasvavaa roolia: ne eivät ainoastaan rakenna malleja, vaan myös valvovat väärinkäyttöä, päättävät käyttöoikeuksien poistamisesta ja tekevät yhteistyötä muiden puolustajien kanssa.

Mitä raportti kertoo – ja mitä se ei kerro

Raportti on hyödyllinen tapauskokoelma Anthropicin havaitsemista tapauksista. Se ei ole tutkimus tekoälyavusteisen väärinkäytön yleisyydestä internetissä tai muiden mallitarjoajien palveluissa. Keskeytettyjen tapausten kokoelma ei kerro, kuinka tavallista kukin väärinkäytön muoto on, kuinka paljon jäi havaitsematta tai muuttiko tekoälyn käyttö jokaisen operaation lopputulosta olennaisesti. 13

Tämän rajan pitäisi ohjata myös tekoälyhallinnasta käytävää keskustelua. Yrityksillä on oltava mahdollisuus keskeyttää uskottava väärinkäyttö nopeasti etenkin kyber- ja biologisissa riskeissä. Samalla valvontaa, käyttörajoituksia, tilien sulkemista ja tiedon julkistamista koskevilla päätöksillä on seurauksia yksityisyydelle, oikeusturvalle ja julkiselle vastuullisuudelle. Raportti vahvistaa tarvetta selkeille säännöille, mielekkäälle ulkopuoliselle valvonnalle ja yhteistyölle, jossa korkean panoksen päätökset eivät jää yksin yhden yrityksen varaan.

Yhteenveto

Anthropicin raportti dokumentoi laajan kirjon Claudeen kohdistuneita väärinkäyttöyrityksiä kybertunkeutumisista ja petoksista valvontaan, aseisiin liittyvään työhön ja biologisesti herkkään tutkimukseen. Sen pääviesti on, että tekoäly voi auttaa hyökkääjiä organisoimaan suuremman osan operaatiosta aiempaa pienemmillä resursseilla. Näyttö on silti rajattua: kyse on havaituista ja keskeytetyistä tapauksista, joten raporttia kannattaa lukea merkkinä muuttuvasta riskistä – ei kaikkien tekoälyavusteisten uhkien kattavana laskelmana. 13