Anthropic रिपोर्ट: Claude के सुरक्षा नियंत्रणों को कैसे चकमा दिया गया

Anthropic की सितंबर 2026 की थ्रेट-इंटेलिजेंस रिपोर्ट में बताया गया है कि दिसंबर 2025 से अगस्त 2026 के बीच संदिग्ध राज्य-संबद्ध और आपराधिक तत्वों ने Claude का दुरुपयोग करने की कोशिश की। कंपनी ने कहा कि उसने साइबर ऑपरेशन, प्रभाव अभियान, निगरानी, ठगी व धोखाधड़ी, जैविक दुरुपयोग, पारंपरिक हथियार विकास और अवैध मॉडल डिस्टिलेशन—इन सात क्षेत्रों में गतिविधियां बाधित कीं। पहचाने गए मामलों में Claude Haiku, Sonnet और Opus का इस्तेमाल हुआ। 16

रिपोर्ट का मुख्य निष्कर्ष यह नहीं है कि हर कोशिश सफल हुई। बल्कि यह दिखाता है कि AI टोही, निगरानी, धोखाधड़ी और साइबर गतिविधियों में लगने वाली मेहनत कम कर सकता है—और प्लेटफॉर्म प्रतिबंधों को अकाउंट के दुरुपयोग के जरिए चकमा दिया जा सकता है। Anthropic ने कहा कि उसे ऐसा कोई प्रमाण नहीं मिला कि Claude की मदद से विकसित कोई चालू हथियार तैनात किया गया था। 46

पहुंच नियंत्रणों को कैसे चकमा दिया गया

रिपोर्ट के मुताबिक, भौगोलिक और प्लेटफॉर्म प्रतिबंधों से बचने के लिए VPN, फर्जी खाते, समझौता किए गए क्रेडेंशियल और खातों को बार-बार बदलने जैसी तकनीकों का इस्तेमाल करने की कोशिश हुई। इन तरीकों से लोग प्रदाता के उन नियंत्रणों के बावजूद पहुंच मांग सके, जो दुरुपयोग सीमित करने के लिए बनाए गए हैं। 4

Anthropic ने AI इकोसिस्टम के आसपास हुए दुरुपयोग का भी उल्लेख किया। इसमें चोरी या दोबारा बेची गई API कुंजियां और सत्र टोकन शामिल थे। साथ ही, Claude Code समेत AI उत्पादों या प्रदाताओं का रूप धारण करने वाली वेबसाइटों का इस्तेमाल क्रेडेंशियल चुराने वाले मैलवेयर फैलाने के लिए किया गया। 412

इसका मतलब है कि मॉडल की सुरक्षा का आकलन सिर्फ प्रॉम्प्ट के स्तर पर नहीं किया जा सकता। अकाउंट बनाना, पहचान सत्यापन, भुगतान धोखाधड़ी पर नियंत्रण, क्रेडेंशियल सुरक्षा और समन्वित अकाउंट गतिविधि की पहचान भी सुरक्षा-सीमा का हिस्सा हैं।

रिपोर्ट में बताए गए दुरुपयोग के मामले

हथियार-संबंधी इंजीनियरिंग और ड्रोन शोध

Anthropic ने यमन स्थित एक निर्देशित-हथियार इंजीनियरिंग समूह का वर्णन किया, जिसने निर्देशित रॉकेट, बहु-चरणीय बैलिस्टिक मिसाइल और हाइपरसोनिक ग्लाइड मिसाइल से जुड़े सॉफ्टवेयर कार्य में Claude का उपयोग किया। कंपनी का कहना है कि उसके पास इस बात का कोई सबूत नहीं है कि Claude से विकसित कोई चालू हथियार तैनात किया गया। 6

अलग से, रूस-संबद्ध एक तत्व ने कथित तौर पर स्वायत्त कामिकाज़े-ड्रोन स्वॉर्म से जुड़ी सहायता मांगी। उपलब्ध रिपोर्टिंग इसे AI-सहायता प्राप्त विकास का प्रयास बताती है, न कि किसी तैयार या मैदान में तैनात प्रणाली का प्रमाण। 5

निगरानी, दमन और प्रभाव अभियान

रिपोर्ट में AI-सहायता प्राप्त निगरानी और खुफिया जानकारी जुटाने के मामले भी बताए गए हैं। चीन-संबद्ध एक मामले में, नगर स्तर के पब्लिक सिक्योरिटी ब्यूरो के केस-मैनेजमेंट सिस्टम पर काम कर रहे एक इंजीनियर ने कथित तौर पर राष्ट्रीय पहचान संख्या के आधार पर किसी व्यक्ति की गतिविधियों को पुलिस रिकॉर्ड से मिलाने वाला उपकरण विकसित किया। 4

अन्य मामलों में माली-संबद्ध एक प्रयास शामिल था, जिसमें मोबाइल ऑपरेटरों के बीच संचार रोकने की कोशिश बताई गई। एक ईरानी अभियान में सोशल नेटवर्क से पहचान संबंधी डेटा जुटाने और खुफिया या प्रभाव उद्देश्यों के लिए 1,55,000 से अधिक ट्वीट का विश्लेषण करने का भी उल्लेख है। उपलब्ध सामग्री Anthropic के इन गतिविधियों को पकड़ने के दावों का समर्थन करती है, लेकिन हर अभियान की वास्तविक प्रभावशीलता या जमीनी असर साबित नहीं करती। 4

Anthropic की चेतावनी है कि AI स्थापित निगरानी और दमन की पद्धतियों को सस्ता, तेज और बड़े पैमाने पर लागू करना आसान बना सकता है। जरूरी नहीं कि इससे बिल्कुल नए प्रकार के नुकसान पैदा हों; पर इन्हें अंजाम देने के लिए जरूरी श्रम और विशेषज्ञता की बाधा कम हो सकती है। 4

साइबर जासूसी, धोखाधड़ी और मॉडल चोरी

रिपोर्ट में क्रेडेंशियल चोरी और घुसपैठ में सहायता से लेकर अर्ध-स्वायत्त, AI-सहायता प्राप्त हमला-वर्कफ़्लो तक की साइबर गतिविधियों का विवरण है। इसमें एशिया में सरकारी, वित्तीय और वाणिज्यिक संस्थाओं को निशाना बनाने वाले ऑपरेशन भी शामिल बताए गए हैं। 4

रूस-संबद्ध गतिविधि में कथित साइबर जासूसी और मॉडल-क्वेरी रूटिंग के जरिए रूसी रक्षा-संबंधित सरकारी डेटाबेस से जुड़े क्रेडेंशियल उजागर होने का उल्लेख है। 5

चीन-संबद्ध मामलों में बड़ी संख्या में फर्जी खातों का कथित उपयोग कर Claude की क्षमताएं निकालने या उनकी डिस्टिलेशन करने के प्रयास शामिल थे। Anthropic ने अवैध डिस्टिलेशन को अपनी जांच के सात जोखिम क्षेत्रों में से एक बताया। 416

Anthropic ने क्या कार्रवाई की

Anthropic ने कहा कि उसने पहचाने गए ऑपरेशन बाधित किए, संबंधित खाते प्रतिबंधित किए, इन मामलों से मिले सबक के आधार पर सुरक्षा उपाय बदले और प्रासंगिक खुफिया जानकारी उचित सरकारी अधिकारियों तथा उद्योग भागीदारों के साथ साझा की। 4

ऐसे कदम किसी व्यावसायिक मॉडल तक पहुंच के खास रास्ते को बंद कर सकते हैं और अन्य रक्षकों के लिए उपयोगी संकेत दे सकते हैं। लेकिन वे गतिविधि के पीछे मौजूद मूल उपकरणों या इरादे को समाप्त नहीं करते।

केवल अकाउंट बैन की सीमा

Anthropic ने साफ कहा कि चुनौती Claude तक पहुंच से कहीं बड़ी है। एक सेवा से हटाए गए तत्व चोरी के खाते तलाश सकते हैं, दूसरे प्रदाता पर जा सकते हैं या ओपन-सोर्स मॉडल का इस्तेमाल कर सकते हैं। 4

इसीलिए रिपोर्ट को बदलते खतरे के माहौल के संकेत के रूप में पढ़ना अधिक उचित है, न कि इस प्रमाण के रूप में कि कुछ खाते बंद कर देने से दुरुपयोग हमेशा के लिए खत्म हो जाएगा। प्रदाता की कार्रवाई दुरुपयोग की लागत बढ़ा सकती है, अभियानों को उजागर कर सकती है और वैध उपयोगकर्ताओं की रक्षा में मदद कर सकती है। मगर इसके साथ मजबूत पहचान नियंत्रण, क्रेडेंशियल सुरक्षा, समन्वित थ्रेट-इंटेलिजेंस साझा करना और किसी एक प्लेटफॉर्म से आगे के AI उपकरणों को ध्यान में रखकर रक्षा तंत्र भी जरूरी हैं।

निष्कर्ष

Anthropic की रिपोर्ट AI के दुरुपयोग को एक परिचालन-स्तर पर विस्तार की समस्या के रूप में पेश करती है। कथित तौर पर तत्वों ने VPN, फर्जी खाते और चोरी के क्रेडेंशियल जैसे परिचित बचाव तरीकों का इस्तेमाल कर सामान्य-उद्देश्य AI मॉडल को हथियार-संबंधी शोध, निगरानी, प्रभाव अभियान, साइबर गतिविधि और धोखाधड़ी में लगाने की कोशिश की। 416

कंपनी की कार्रवाई ने पहचाने गए मामलों में Claude तक पहुंच सीमित की। उसकी बड़ी चेतावनी यह है कि अधिक सक्षम AI पूरे इकोसिस्टम में हानिकारक कामों की बाधाएं घटा रहा है। फिर भी उपलब्ध साक्ष्य यह नहीं दिखाते कि हर रिपोर्ट किया गया प्रयास—हथियार-संबंधी काम समेत—संचालनात्मक तैनाती तक पहुंचा। 46