Laporan Anthropic Mengungkap Dugaan Penyalahgunaan Claude di Dunia Siber hingga Riset Biologi

Laporan intelijen ancaman Anthropic edisi September 2026 memberi gambaran rinci mengenai penyalahgunaan Claude yang, menurut perusahaan, berhasil dideteksi dan digagalkan timnya selama delapan bulan. Pesan terpentingnya bukan bahwa AI menciptakan jenis bahaya yang sepenuhnya baru, melainkan AI kian mampu membantu—bahkan mengoordinasikan—tahapan pekerjaan yang sebelumnya membutuhkan lebih banyak waktu, tenaga, dan keahlian teknis. 13

Tujuh bidang penyalahgunaan yang dilaporkan

Aktivitas yang disebut berhasil diganggu Anthropic pada periode Desember 2025 hingga Agustus 2026 mencakup tujuh bidang: operasi siber, operasi pengaruh, pengawasan, penipuan dan fraud, penyalahgunaan biologi, pengembangan senjata konvensional, serta distilasi model ilegal. Distilasi dalam konteks ini berarti upaya menyalin atau mengekstrak kemampuan suatu model AI. 15

Anthropic mengatakan kasus-kasus tersebut melibatkan Claude Haiku, Sonnet, dan Opus. Tidak ada kasus yang menggunakan model kelas Fable atau Mythos, kecuali satu kasus distilasi ilegal. 35

Menurut Anthropic, pihak yang terlibat mencakup aktor yang diduga didukung negara, pelaku kriminal bermotif finansial, vendor spyware, operasi propaganda, dan kelompok bermotif politik. Cakupan itu menunjukkan bahwa risiko penyalahgunaan AI tidak terbatas pada kejahatan siber konvensional. 1

Operasi siber: dari bantuan menuju koordinasi

Kasus siber menjadi peringatan paling jelas dalam laporan ini mengenai meningkatnya otonomi operasional. Anthropic menggambarkan penggunaan model AI bukan sekadar untuk menjelaskan kode atau menyusun konten, melainkan untuk merencanakan alur kerja, melakukan pengintaian digital, menangani data curian, serta mendukung intrusi atau pemerasan. 1

Anthropic mencontohkan aktivitas yang dikaitkannya dengan Midnight Blizzard dan pihak yang diduga berafiliasi dengan ShinyHunters. Aktivitas berbantuan Claude itu dikaitkan dengan intrusi terhadap target di Ukraina, Eropa, dan rantai pasok drone, serta dugaan pencurian massal data kartu pembayaran dan data penumpang. Namun, label pelaku dan kesimpulan operasional tersebut merupakan penilaian Anthropic; informasi itu tidak dapat dianggap sebagai pembuktian independen atas setiap identitas pelaku maupun hasil operasinya. 1

Implikasinya cukup praktis: AI dapat mengurangi waktu dan beban koordinasi untuk menjalankan serangan. AI tetap tidak menghapus kebutuhan akan akses, infrastruktur, pertimbangan operasional, ataupun niat manusia. Namun, ia berpotensi membuat alur kerja yang rumit lebih mudah dirangkai dan dijalankan.

Penyalahgunaan biologi: permintaan serius, bukan bukti senjata telah dibuat

Anthropic juga melaporkan adanya upaya memperoleh bantuan terkait riset gain-of-function chikungunya, adaptasi influenza unggas sangat patogen pada mamalia, serta riset orthopoxvirus hidup. Ini merupakan bidang riset dual-use yang sangat sensitif: pertanyaan ilmiah yang sah dapat tumpang tindih dengan pengetahuan yang berpotensi disalahgunakan. 1

Pembedaan ini penting: permintaan bantuan bukanlah bukti bahwa program biologis telah tuntas atau senjata biologis telah dibuat. Laporan tersebut membahas dugaan upaya penyalahgunaan yang menurut Anthropic telah digagalkan, bukan pelaksanaan riset atau pembuatan senjata biologis. 1

Langkah yang disebut diambil Anthropic

Anthropic menyatakan telah memperkuat pengamanan, memblokir akun, mengganggu infrastruktur terkait, serta membagikan indikator ancaman dan pembelajaran kepada perusahaan teknologi serta otoritas pemerintah yang relevan. Perusahaan itu juga mengatakan telah merilis indicators of compromise—petunjuk teknis yang dapat membantu tim keamanan mengenali aktivitas terkait. 1

Tindakan tersebut memperlihatkan peran yang makin lazim bagi penyedia AI: bukan hanya membangun model, tetapi juga memantau penyalahgunaan, memutus akses, dan berkoordinasi dengan pihak luar untuk pertahanan siber.

Apa yang dapat dan tidak dapat dibuktikan laporan ini

Laporan ini bernilai sebagai kumpulan studi kasus tentang insiden yang menurut Anthropic berhasil ditemukan. Namun, ini bukan studi prevalensi mengenai seberapa luas penyalahgunaan AI terjadi di internet atau pada penyedia model lain. Sekumpulan kasus yang berhasil digagalkan tidak dapat menjawab seberapa umum tiap jenis penyalahgunaan, berapa banyak yang tidak terdeteksi, atau apakah penggunaan AI benar-benar mengubah hasil akhir setiap operasi. 13

Keterbatasan itu penting dalam perdebatan tata kelola AI. Perusahaan memang perlu mampu menghentikan dugaan penyalahgunaan yang kredibel secara cepat, terutama untuk konteks siber dan biologi. Di saat yang sama, keputusan tentang pemantauan, pembatasan akses, penutupan akun, dan pengungkapan informasi juga berdampak pada privasi, proses yang adil, serta akuntabilitas publik.

Karena itu, laporan Anthropic menguatkan kebutuhan akan aturan yang jelas, pengawasan eksternal yang bermakna, dan koordinasi lintas pihak—agar keputusan berisiko tinggi tidak hanya ditentukan oleh satu perusahaan.

Intinya

Anthropic mendokumentasikan beragam dugaan upaya penyalahgunaan Claude, dari intrusi siber dan penipuan hingga pengawasan, pekerjaan terkait senjata, dan riset biologi sensitif. Peringatan utamanya adalah AI dapat membantu pelaku mengorganisasi lebih banyak bagian operasi dengan sumber daya lebih sedikit.

Namun, bukti yang disajikan tetap memiliki batas: ini adalah kasus yang terdeteksi dan digagalkan oleh Anthropic. Laporan tersebut sebaiknya dibaca sebagai sinyal mengenai risiko yang berkembang, bukan sensus lengkap atas seluruh ancaman berbasis AI. 13