Laporan Anthropic Dedah Percubaan Salah Guna Claude dalam Serangan Siber, Penipuan dan Biologi

Laporan risikan ancaman Anthropic bagi September 2026 memberi gambaran terperinci tentang salah guna yang menurut syarikat itu telah dikesan dan diganggu sepanjang lapan bulan. Inti amaran laporan ini bukanlah AI telah mencipta kategori bahaya yang sepenuhnya baharu. Sebaliknya, model AI semakin mampu menyokong dan menyelaras kerja yang sebelum ini memerlukan lebih banyak masa, tenaga manusia serta kepakaran teknikal. 13

Tujuh bidang salah guna yang dikenal pasti

Laporan itu meliputi aktiviti yang diganggu antara Disember 2025 hingga Ogos 2026 dalam tujuh bidang: operasi siber, operasi pengaruh, pengawasan, scam dan penipuan, salah guna biologi, pembangunan senjata konvensional, serta penyulingan model secara haram. 15

Anthropic berkata kes berkenaan melibatkan model Claude Haiku, Sonnet dan Opus. Tiada kes membabitkan model kelas Fable atau Mythos, kecuali satu kes penyulingan haram—iaitu percubaan menyalin keupayaan sesebuah model. 35

Menurut Anthropic, kes-kes itu melibatkan gabungan pelaku yang disyaki ditaja negara, penjenayah bermotif kewangan, vendor perisian pengintip, operasi propaganda dan kumpulan bermotif politik. Kepelbagaian ini penting kerana laporan tersebut membingkaikan salah guna AI sebagai masalah merentas sektor, bukan isu yang terhad kepada jenayah siber tradisional. 1

Operasi siber: daripada bantuan kepada penyelarasan

Kes siber dalam laporan itu merupakan amaran paling jelas tentang peningkatan autonomi operasi. Anthropic menghuraikan penggunaan model untuk tugas yang melangkaui penerangan kod atau penyediaan draf kandungan, termasuk merancang aliran kerja, melakukan peninjauan, mengendalikan maklumat curi dan menyokong aktiviti pencerobohan atau pemerasan. 1

Perbincangannya tentang aktiviti yang dikaitkan dengan Midnight Blizzard dan pihak yang disyaki mempunyai hubungan dengan ShinyHunters menggambarkan dakwaan itu. Anthropic mengaitkan aktiviti berbantukan Claude dengan pencerobohan yang menyasarkan Ukraine, Eropah dan rantaian bekalan dron, selain dakwaan kecurian besar-besaran data kad pembayaran serta data penumpang. Namun, label pelaku dan kesimpulan operasi tersebut ialah penilaian Anthropic sendiri; ia bukan bukti bebas bagi setiap identiti pelaku atau hasil operasi. 1

Implikasinya bersifat praktikal: AI boleh mengurangkan beban masa dan koordinasi dalam sesuatu serangan. Ia tidak menghapuskan keperluan terhadap akses, infrastruktur, pertimbangan operasi atau niat manusia—tetapi boleh memudahkan aliran kerja yang canggih dibina dan dijalankan.

Salah guna biologi: permintaan serius, bukan bukti senjata dihasilkan

Anthropic turut melaporkan cubaan mendapatkan bantuan berkaitan penyelidikan gain-of-function chikungunya, penyesuaian influenza burung sangat patogenik kepada mamalia, dan penyelidikan orthopoxvirus hidup. Ini ialah bidang penyelidikan dwi-guna yang sangat sensitif: soalan saintifik yang sah boleh bertindih dengan pengetahuan yang mungkin disalah gunakan. 1

Perbezaan paling penting ialah antara cubaan meminta bantuan dengan program biologi yang benar-benar dilaksanakan. Laporan itu menerangkan cubaan salah guna yang menurut Anthropic telah diganggu; ia tidak membuktikan bahawa senjata biologi telah dihasilkan atau penyelidikan yang dicadangkan itu telah dijalankan. 1

Tindakan yang dikatakan diambil Anthropic

Anthropic berkata ia memperkukuh langkah perlindungan, menyekat akaun, mengganggu infrastruktur berkaitan, serta berkongsi indikator ancaman dan pengajaran dengan syarikat teknologi serta pihak berkuasa kerajaan yang berkaitan. Syarikat itu juga menyatakan bahawa ia menerbitkan indikator kompromi untuk membantu pihak pertahanan mengesan aktiviti berkaitan. 1

Tindakan ini mencerminkan peranan yang semakin biasa bagi penyedia AI: bukan sekadar membina model, malah memantau penyalahgunaan, menentukan bila akses perlu ditarik balik, dan bekerjasama dengan pihak luar untuk mempertahankan sistem.

Apa yang laporan ini boleh dan tidak boleh buktikan

Laporan ini bernilai sebagai himpunan kes yang menurut Anthropic berjaya dikesan. Namun, ia bukan kajian tentang kadar kelaziman salah guna AI di seluruh internet atau merentasi penyedia model lain. Kumpulan kes yang dikesan dan diganggu tidak boleh memberitahu pembaca sejauh mana lazimnya setiap bentuk salah guna, berapa banyak aktiviti yang tidak dikesan, atau sama ada AI mengubah hasil akhir setiap operasi secara material. 13

Batasan itu perlu membentuk perbahasan tentang tadbir urus. Syarikat perlu mampu menghentikan salah guna yang kredibel dengan pantas, khususnya dalam konteks siber dan biologi. Namun, keputusan keselamatan mengenai pemantauan, sekatan akses, penamatan akaun dan pendedahan juga memberi kesan kepada privasi, proses yang adil dan kebertanggungjawaban awam. Oleh itu, laporan ini mengukuhkan hujah untuk peraturan yang jelas, penelitian luar yang bermakna, serta penyelarasan yang tidak menyerahkan keputusan berisiko tinggi kepada sebuah syarikat sahaja.

Kesimpulan

Laporan Anthropic mendokumentasikan pelbagai cubaan salah guna Claude—daripada pencerobohan siber dan penipuan hingga pengawasan, kerja berkaitan senjata dan penyelidikan biologi sensitif. Amaran utamanya ialah AI boleh membantu penyerang mengatur lebih banyak bahagian operasi dengan sumber yang lebih sedikit. Namun, bukti yang dibentangkan tetap terbatas: ini ialah kes yang dikesan dan diganggu, maka laporan tersebut wajar dibaca sebagai petunjuk risiko yang sedang berubah, bukannya bancian semua ancaman yang dibolehkan AI. 13