Bagaimana Aktor Ancaman Mengakali Pembatasan Claude, Menurut Anthropic

Laporan intelijen ancaman Anthropic edisi September 2026 menjelaskan bagaimana aktor yang diduga terkait negara maupun kriminal berupaya menyalahgunakan Claude pada Desember 2025 hingga Agustus 2026. Perusahaan menyebut telah mengganggu aktivitas pada tujuh kategori: operasi siber, operasi pengaruh, pengawasan, penipuan dan fraud, penyalahgunaan biologis, pengembangan senjata konvensional, serta distilasi model ilegal. Model Claude Haiku, Sonnet, dan Opus muncul dalam kasus-kasus tersebut. 16

Inti laporan itu bukan bahwa seluruh upaya berhasil atau mencapai tahap operasional. Temuan Anthropic justru menggambarkan bagaimana AI dapat mengurangi tenaga, waktu, dan keahlian yang dibutuhkan untuk pengintaian, pengawasan, penipuan, serta operasi siber—sementara pembatasan platform dapat diakali lewat penyalahgunaan akun. Anthropic menyatakan tidak menemukan bukti bahwa senjata operasional yang dikembangkan dengan Claude pernah dikerahkan. 46

Cara pembatasan akses diduga diakali

Pelaku dilaporkan mencoba menghindari pembatasan geografis dan aturan platform dengan VPN, akun palsu, kredensial yang telah dikompromikan, serta rotasi akun. Teknik ini memungkinkan mereka tetap mencoba mengakses layanan meski ada kontrol dari penyedia untuk membatasi penyalahgunaan. 4

Anthropic juga melaporkan penyalahgunaan terhadap ekosistem AI di sekeliling model. Bentuknya mencakup kunci API dan token sesi yang dicuri atau dijual kembali, serta situs yang menyamar sebagai produk atau penyedia AI—termasuk Claude Code—untuk menyebarkan malware pencuri kredensial. 412

Artinya, keamanan model AI tidak cukup dinilai dari kemampuan model menolak suatu prompt. Pembuatan akun, verifikasi identitas, penyalahgunaan pembayaran, perlindungan kredensial, dan deteksi aktivitas akun yang terkoordinasi juga merupakan bagian dari batas pertahanan.

Kasus penyalahgunaan yang dilaporkan

Riset senjata dan drone

Anthropic menggambarkan adanya sel rekayasa senjata berpemandu berbasis di Yaman yang memakai Claude dalam pekerjaan perangkat lunak terkait roket berpemandu, rudal balistik multitingkat, dan rudal luncur hipersonik. Perusahaan menegaskan tidak memiliki bukti bahwa senjata operasional hasil pengembangan dengan Claude telah dikerahkan. 6

Aktor lain yang dikaitkan dengan Rusia dilaporkan meminta bantuan terkait kawanan drone kamikaze otonom. Informasi yang tersedia menggambarkannya sebagai upaya pengembangan berbantuan AI, bukan bukti bahwa sistem tersebut telah selesai dibuat atau digunakan di lapangan. 5

Pengawasan, represi, dan operasi pengaruh

Laporan tersebut juga memuat dugaan penggunaan AI untuk pengawasan dan pengumpulan intelijen. Dalam satu kasus yang dikaitkan dengan Tiongkok, seorang insinyur yang bekerja pada sistem manajemen perkara Biro Keamanan Publik tingkat kota dilaporkan mengembangkan alat untuk membandingkan pergerakan seseorang dengan catatan kepolisian menggunakan nomor identitas nasional. 4

Kasus lain mencakup upaya yang dikaitkan dengan Mali untuk mencegat komunikasi di berbagai operator seluler dan operasi Iran yang melibatkan pengumpulan identitas dari jejaring sosial serta analisis lebih dari 155.000 cuitan untuk tujuan intelijen atau pengaruh. Materi yang tersedia mendukung klaim deteksi Anthropic, tetapi tidak menetapkan efektivitas di dunia nyata atau dampak operasional dari setiap kampanye tersebut. 4

Peringatan Anthropic: AI dapat membuat praktik pengawasan dan represi yang sudah ada menjadi lebih murah, cepat, dan mudah diskalakan. Risiko utamanya bukan semata-mata lahirnya bentuk bahaya yang sepenuhnya baru, melainkan turunnya kebutuhan tenaga kerja dan keahlian untuk menjalankan tindakan berbahaya itu. 4

Spionase siber, fraud, dan pencurian kemampuan model

Anthropic mendokumentasikan aktivitas siber mulai dari pencurian kredensial dan dukungan intrusi hingga alur serangan semiotonom yang dibantu AI. Laporan itu juga menyebut operasi yang menyasar entitas pemerintah, keuangan, dan komersial di berbagai wilayah Asia. 4

Aktivitas yang dikaitkan dengan Rusia disebut mencakup spionase siber dan pengungkapan kredensial yang terhubung dengan basis data pemerintah Rusia terkait pertahanan melalui perutean kueri model. 5

Dalam kasus yang dikaitkan dengan Tiongkok, terdapat upaya mengekstrak atau melakukan distilasi atas kemampuan Claude, yang dilaporkan menggunakan banyak akun palsu. Anthropic memasukkan distilasi ilegal sebagai salah satu dari tujuh kategori bahaya dalam investigasinya. 416

Tindakan yang diambil Anthropic

Anthropic menyatakan telah mengganggu operasi yang teridentifikasi, melarang akun terkait, memperbarui perlindungan berdasarkan temuan kasus, serta membagikan intelijen relevan kepada otoritas pemerintah dan mitra industri yang sesuai. 4

Langkah-langkah tersebut dapat memutus jalur akses tertentu ke model komersial dan memberikan indikator berguna bagi pihak lain yang melakukan pertahanan. Namun, tindakan itu tidak menghilangkan alat maupun motivasi dasar di balik aktivitas pelaku.

Mengapa pemblokiran akun bukan solusi akhir

Anthropic secara eksplisit memandang tantangannya lebih luas daripada akses ke Claude. Aktor yang dikeluarkan dari satu layanan dapat beralih ke akun curian, penyedia lain, atau model sumber terbuka. 4

Karena itu, laporan ini lebih tepat dibaca sebagai bukti perubahan lingkungan ancaman, bukan sebagai bukti bahwa pemblokiran sejumlah akun dapat menghentikan penyalahgunaan secara permanen. Penegakan aturan oleh penyedia dapat menaikkan biaya penyalahgunaan, membongkar kampanye, dan melindungi pengguna sah. Namun, upaya tersebut perlu dibarengi kontrol identitas yang lebih kuat, perlindungan kredensial, berbagi intelijen ancaman lintas pihak, serta pertahanan yang mempertimbangkan alat AI di luar satu platform saja.

Kesimpulan

Laporan Anthropic menggambarkan penyalahgunaan AI sebagai persoalan peningkatan skala operasi. Pelaku dilaporkan menggunakan cara pengelakan yang sudah lazim—VPN, akun palsu, dan kredensial curian—untuk menerapkan model serbaguna pada riset terkait senjata, pengawasan, operasi pengaruh, aktivitas siber, dan fraud. 416

Upaya Anthropic memutus akses Claude dalam kasus-kasus yang teridentifikasi. Peringatan yang lebih besar adalah bahwa AI yang makin cakap menurunkan hambatan untuk menjalankan pekerjaan berbahaya di seluruh ekosistem, sementara bukti yang tersedia tidak menunjukkan bahwa semua upaya yang dilaporkan—termasuk pekerjaan terkait senjata—berujung pada pengerahan operasional. 46