Anthropicin raportti: näin Claudea yritettiin käyttää väärin ja kiertää sen rajoituksia

Anthropicin syyskuussa 2026 julkaisema uhkatiedusteluraportti kuvaa, kuinka epäillyt valtiosidonnaiset ja rikolliset toimijat yrittivät käyttää Claudea väärin joulukuun 2025 ja elokuun 2026 välisenä aikana. Yhtiö kertoo keskeyttäneensä toimintaa seitsemällä alueella: kyberoperaatioissa, vaikuttamisoperaatioissa, valvonnassa, huijauksissa ja petoksissa, biologisessa väärinkäytössä, tavanomaisten aseiden kehityksessä sekä mallien laittomassa jäljittelyssä eli distillaatiossa. Tunnistetuissa tapauksissa käytettiin Claude Haiku-, Sonnet- ja Opus-malleja. 16

Raportin keskeinen havainto ei ole, että kaikki yritykset olisivat onnistuneet. Se osoittaa pikemminkin, miten tekoäly voi vähentää tiedustelun, valvonnan, petosten ja kybertoiminnan vaatimaa työmäärää – ja miten palvelun rajoituksia voidaan yrittää kiertää tilien väärinkäytöllä. Anthropic sanoo, ettei sillä ole näyttöä siitä, että Clauden avulla kehitetty operatiivinen ase olisi otettu käyttöön. 46

Miten pääsyrajoituksia yritettiin kiertää

Raportin mukaan toimijat pyrkivät välttämään maantieteellisiä ja palvelukohtaisia rajoituksia VPN-yhteyksillä, vilpillisesti luoduilla tileillä, vaarantuneilla kirjautumistiedoilla ja tilien kierrättämisellä. Näin ne saattoivat hakea pääsyä palveluun sen väärinkäyttöä rajoittavista suojauksista huolimatta. 4

Anthropic raportoi myös tekoälypalveluiden ympärille syntyvästä väärinkäytöstä: varastettuja tai jälleenmyytyjä API-avaimia ja istuntotunnisteita käytettiin hyväksi. Lisäksi tekoälytuotteita tai -palveluntarjoajia, myös Claude Codea, jäljitteleviä sivustoja käytettiin tunnuksia varastavan haittaohjelman levittämiseen. 412

Tämän vuoksi mallien turvallisuutta ei voi arvioida vain sen perusteella, mitä yksittäisiin kehotteisiin vastataan. Turvaraja muodostuu myös tilien luomisesta, henkilöllisyyden varmistamisesta, maksujen väärinkäytön torjunnasta, tunnusten suojaamisesta ja yhteen kytkeytyvien tilien toiminnan havaitsemisesta.

Raportoidut väärinkäyttötapaukset

Aseisiin liittyvä suunnittelu ja droonitutkimus

Anthropic kuvasi Jemenissä toimivaa ohjattujen aseiden suunnitteluryhmää, joka käytti Claudea ohjattuun rakettiin, monivaiheiseen ballistiseen ohjukseen ja hypersoniseen liito-ohjukseen liittyvien ohjelmistojen kehitystyössä. Yhtiö korosti, ettei sillä ole näyttöä Clauden avulla kehitetyn operatiivisen aseen käyttöönotosta. 6

Erillisen Venäjään kytketyn toimijan kerrotaan pyytäneen apua autonomiseen itsemurhadrooniparveen liittyvissä asioissa. Saatavilla oleva aineisto kuvaa tätä tekoälyavusteisen kehityksen yrityksenä, ei näyttönä valmiista tai käyttöön otetusta järjestelmästä. 5

Valvonta, repressio ja vaikuttamisoperaatiot

Raportti käsittelee myös tekoälyavusteista valvontaa ja tiedonkeruuta. Kiinaan kytketyssä tapauksessa kunnallisen yleisen turvallisuuden viraston – käytännössä poliisihallinnon – asianhallintajärjestelmän parissa työskennellyt insinööri kehitti välineen, jolla henkilön liikkumista verrattiin poliisin tietoihin kansallisen henkilötunnisteen avulla. 4

Muita raportissa mainittuja tapauksia olivat Maliin kytkeytynyt pyrkimys siepata viestintää kaikkien mobiilioperaattorien verkoissa sekä iranilainen operaatio, jossa kerättiin sosiaalisen median käyttäjäidentiteettejä ja analysoitiin yli 155 000 twiittiä tiedustelu- tai vaikuttamistarkoituksiin. Saatavilla oleva aineisto tukee Anthropicin havaintoja, mutta ei osoita jokaisen kampanjan tosielämän tehoa tai vaikutusta. 4

Anthropic varoittaa, että tekoäly voi tehdä jo ennestään tunnetuista valvonnan ja repression käytännöistä halvempia, nopeampia ja helpommin skaalautuvia. Kyse ei välttämättä ole kokonaan uusista vahingoista, vaan niiden toteuttamiseen tarvittavan työn ja osaamisen vähenemisestä. 4

Kybervakoilu, petokset ja mallien kopiointi

Raportissa kuvataan kybertoimintaa tunnusvarkauksista ja tunkeutumisen tukemisesta osittain autonomisiin, tekoälyavusteisiin hyökkäysprosesseihin. Se käsitteli myös Aasian julkishallintoon, rahoitusalaan ja kaupallisiin toimijoihin kohdistuneita operaatioita. 4

Venäjään kytkeytyneeseen toimintaan sisältyi raportin mukaan kybervakoilua sekä Venäjän puolustukseen liittyvän viranomaistietokannan tunnusten paljastumista mallikyselyiden reitityksen kautta. 5

Kiinaan kytketyissä tapauksissa yritettiin irrottaa tai jäljitellä Clauden kyvykkyyksiä suurilla määrillä vilpillisiä käyttäjätilejä. Anthropic luokittelee tällaisen laittoman distillaation yhdeksi tutkinnan seitsemästä haitta-alueesta. 416

Mitä Anthropic kertoi tehneensä

Anthropic sanoo keskeyttäneensä tunnistetut operaatiot, sulkeneensa niihin liitetyt käyttäjätilit, päivittäneensä suojauksiaan tapausten perusteella sekä jakaneensa olennaista uhkatietoa asianmukaisille viranomaisille ja alan kumppaneille. 4

Toimet voivat katkaista pääsyn tiettyyn kaupalliseen malliin ja antaa muille puolustajille hyödyllisiä havaintoja. Ne eivät kuitenkaan poista toiminnan taustalla olevia välineitä tai motiiveja.

Miksi tilikielto ei yksin riitä

Anthropic painottaa, että haaste on Claudeen pääsyä laajempi. Yhdestä palvelusta poistetut toimijat voivat etsiä varastettuja tilejä, siirtyä toiselle palveluntarjoajalle tai käyttää avoimen lähdekoodin malleja. 4

Raporttia kannattaakin lukea merkkinä muuttuvasta uhkaympäristöstä, ei todisteena siitä, että tietyn tilijoukon sulkeminen ratkaisisi väärinkäytön pysyvästi. Palveluntarjoajien valvonta voi nostaa väärinkäytön kustannuksia, paljastaa kampanjoita ja suojata tavallisia käyttäjiä. Sen rinnalle tarvitaan kuitenkin vahvempaa henkilöllisyyden varmistamista, tunnusten suojaa, koordinoitua uhkatiedon vaihtoa sekä suojauksia, jotka huomioivat tekoälytyökalut yhden alustan ulkopuolella.

Yhteenveto

Anthropicin raportin mukaan tekoälyn väärinkäyttö on ennen kaikkea toiminnan skaalaamisen ongelma: toimijat hyödynsivät tuttuja kiertotapoja – VPN-yhteyksiä, vilpillisiä tilejä ja varastettuja tunnuksia – soveltaakseen yleiskäyttöisiä malleja aseisiin liittyvään tutkimukseen, valvontaan, vaikuttamisoperaatioihin, kybertoimintaan ja petoksiin. 416

Yhtiön keskeytystoimet rajoittivat Clauden käyttöä tunnistetuissa tapauksissa. Laajempi varoitus on, että yhä kyvykkäämpi tekoäly alentaa haitallisen toiminnan kynnystä koko ekosysteemissä. Saatavilla oleva näyttö ei silti osoita, että jokainen raportoitu yritys – aseisiin liittyvä työ mukaan lukien – olisi johtanut operatiiviseen käyttöönottoon. 46