Anthropicin raportti paljastaa, miten Clauden malleja yritettiin käyttää väärin

Anthropicin 10. syyskuuta 2026 julkaisema uhkatiedusteluraportti kuvaa operaatioita, jotka yhtiö kertoo havainneensa ja keskeyttäneensä kahdeksan kuukauden aikana joulukuusta 2025 elokuuhun 2026. Tapauksissa yritettiin käyttää Claude Haiku-, Sonnet- ja Opus-malleja kyberoperaatioihin, vaikuttamisoperaatioihin, valvontaan, huijauksiin ja petoksiin, biologiseen väärinkäyttöön, tavanomaisten aseiden kehittämiseen sekä luvattomaan mallitislaukseen. 16

Olennainen rajaus on tämä: raportti käsittelee tekoälyavun käytön yrityksiä, ei vahvistettuja kenttäkäyttöjä tai sitä, että väitetyt ase-, valvonta- tai biologiset hankkeet olisivat onnistuneet. Anthropic esittää tapaukset myös valikoituina esimerkkeinä, ei kuvauksena Clauden tavanomaisesta käytöstä. 16

Mitä raportti kertoo

Raportin laajempi varoitus on, että edistyneet mallit voivat vähentää haitalliseen toimintaan tarvittavaa erikoisosaamista, aikaa ja henkilöstöä. Julkistetuissa tapauksissa toimijat hakivat apua tehtäviin, jotka vaihtelivat tutkimuksesta ja ohjelmistokehityksestä kohdistusmateriaalin sekä operatiivisten analyysien laatimiseen. 116

Aseet ja valvonta

Vakavimpiin väitteisiin kuului Clauden käytön yrityksiä tavanomaisten aseiden ja valvontatyön tukena. Raportointitietojen mukaan tapauksilla oli yhteyksiä autonomisten yksisuuntaisten hyökkäysdroonien ohjelmistoihin, ohjusten navigointijärjestelmiin sekä sotilaallisiin sovelluksiin, joissa toimijoita liitettiin Venäjään, Iraniin, Kiinaan ja Jemeniin. 1

Tapausmateriaaliin sisältyi myös väitettyjä pyrkimyksiä tunnistaa ja kohdentaa uiguureja WhatsAppissa ja Telegramissa sekä Malissa käytettävä laajamittainen televiestintävalvontajärjestelmä. Esimerkit havainnollistavat raportin päähuolta: malleja voidaan käyttää koodin tuottamisen lisäksi tutkimukseen, luokitteluun, analyysiin ja operatiivisten asiakirjojen laatimiseen. 116

Biologiseen väärinkäyttöön liittyvät yritykset

Anthropic tunnisti viisi biologiseen väärinkäyttöön liittyvää tapausta. Yhden niistä kerrottiin liittyneen yritykseen lisätä hyttysten levittämän viruksen tarttuvuutta. 1

Yhtiön mukaan osa käyttäjistä hakeutui Clauden kieltäydyttyä arkaluonteisista pyynnöistä kilpailevien tekoälyjärjestelmien pariin. Tämä ei osoita, että yritykset olisivat onnistuneet muualla. Se tuo silti esiin palvelukohtaisten suojatoimien rajan: kieltäytyminen voi katkaista toiminnan yhdessä palvelussa, mutta toimija voi etsiä vaihtoehtoa toisesta. 1

Mallitislauskampanjat

Erillinen osio käsitteli luvatonta mallitislausta eli kyvykkäämmän mallin vastausten hyödyntämistä toisen järjestelmän kouluttamisessa. Anthropic liitti kampanjoita seitsemään Kiinassa toimivaan laboratorioon, joiden joukossa olivat Alibaba, Moonshot ja DeepSeek. Yhtiön kuvauksen mukaan toimijat käyttivät lukuisia tilejä ja välitettyjä kehotteita saadakseen käyttökelpoisia vastauksia tai päättelyä mallin tuottamana. 1

Kyse on erilaisesta väärinkäytöstä kuin aseiden tai valvonnan tukemisesta, mutta tekoälykehittäjille se on strateginen riski: mallin käyttöoikeutta voidaan hyödyntää kyvykkyyksien kopiointiin ja mahdollisesti välttää niiden itsenäisestä kehittämisestä syntyviä kustannuksia.

Mitkä Claude-mallit olivat mukana?

Anthropicin mukaan raportoiduissa väärinkäyttötapauksissa käytettiin Claude Haiku-, Sonnet- ja Opus-malleja. Uudempiin Fable- tai Mythos-malliluokkiin ei liittynyt tapauksia yhtä poikkeusta lukuun ottamatta: mallitislaustapausta. 1216

Poikkeus on merkittävä, sillä se korjaa liian laajan väitteen siitä, että Fable ja Mythos puuttuisivat raportista kokonaan. Saatavilla oleva näyttö tukee täsmällisempää johtopäätöstä: niitä ei käytetty julkistetuissa väärinkäyttötapauksissa mallitislauspoikkeusta lukuun ottamatta. 12

Anthropicin toimet – ja näytön rajat

Anthropic kertoo keskeyttäneensä operaatiot, sulkeneensa asiaan liittyneet tilit, vahvistaneensa puolustustaan sekä jakaneensa tietoja tarvittaessa viranomaisten ja alan kumppaneiden kanssa. 16

Raportti on silti yrityksen oma selostus sen omalla alustalla havaitsemasta toiminnasta. Se on arvokasta näyttöä siitä, mitä Anthropic havaitsi ja mihin se reagoi, mutta sitä ei pidä tulkita riippumattomaksi vahvistukseksi siitä, että jokainen väitetty toimija toteutti tavoittelemansa hankkeen. Yhtiö itse kuvaa raporttia merkittävien tapausten kokoelmana, ei kaikkien väärinkäyttömuotojen edustavana otoksena. 16

Miksi raportti johti vaatimukseen tekoälykehityksen tahdittamisesta?

Kaksi päivää raportin julkaisun jälkeen Anthropicin toimitusjohtaja Dario Amodei julkaisi kirjoituksen We Must Pace the Frontier. Hän esitti, että tekoälyyhtiöiden pitäisi tarkoituksella hidastaa sitä vauhtia, jolla ne kasvattavat eturintamamallien kyvykkyyksiä, jotta kohdistus, suojatoimet ja varmennus ehtivät mukaan. 25

Amodei ei vaatinut mallien koulutuksen tai teknisen kehityksen pysäyttämistä. Hänen ensimmäinen konkreettinen sitoumuksensa oli, että Anthropic tarjoaa ulkopuolisille arvioijille pysyvän, työntekijätasoisen pääsyn järjestelmiinsä. Tavoitteena on, että arvioijat voivat tarkastaa turvallisuuskäytäntöjä, raportoida tapauksista ja arvioida mallien kohdistusta koulutuksen aikana. 1825

Laajempi kolmivaiheinen ehdotus sisältää yhtiötasoisen valvonnan, demokraattisten maiden yritysten välisen koordinaation ja lopulta laajemman kansainvälisen yhteistyön. 2325

Mikä on varmistettua – ja mikä ei?

Raportti osoittaa, että Anthropic kertoo havainneensa ja keskeyttäneensä vanhempien Claude-mallien haitallisen käytön yrityksiä ilmoitettuna ajanjaksona seitsemässä haittaluokassa. Se tarjoaa myös konkreettisen perustelun yhtiön näkemykselle, jonka mukaan turvatoimien on kehityttävä mallien kyvykkyyksien rinnalla. 16

Saatavilla oleva raportointi ei kuitenkaan osoita, että raportti olisi suoraan aiheuttanut tiettyjä Yhdysvaltain kongressin toimia, keskeyttänyt edustajainhuoneen tauon tai johtanut tiettyyn ”superälyn” kieltävään lakiin. Tekoälyn turvallisuusvalvontaan kohdistuu laajempaa poliittista painetta, ja Amodei on esittänyt hallituksille roolia kyvykkyyksien ja turvallisuuden tasapainottamisessa. Näille yksittäisille syy-seurausväitteille tarvittaisiin kuitenkin lisää näyttöä. 2527

Käytännön johtopäätös on vähemmän dramaattinen, mutta sitäkin olennaisempi: tekoälyn väärinkäytön ehkäisy ei ole pelkkää haitallisten pyyntöjen torjumista. Se edellyttää koordinoidun väärinkäytön seurantaa, tilitason kiertoyrityksiin ja mallitislaukseen reagointia, uhkatiedon jakamista sekä uskottavaa turvallisuusarviointia mallien kyvykkyyksien kasvaessa. 1625