Laporan Anthropic: Bagaimana Pelaku Ancaman Memintas Kawalan Claude

Laporan risikan ancaman Anthropic bagi September 2026 menghuraikan cara pelaku yang disyaki berkait negara dan jenayah cuba menyalahgunakan Claude dari Disember 2025 hingga Ogos 2026. Syarikat itu berkata ia mengganggu aktiviti melibatkan operasi siber, operasi pengaruh, pengawasan, penipuan dan fraud, penyalahgunaan biologi, pembangunan senjata konvensional serta penyulingan model secara haram. Claude Haiku, Sonnet dan Opus terlibat dalam kes yang dikenal pasti. 16

Dapatan utamanya bukanlah setiap percubaan tersebut berjaya. Sebaliknya, laporan itu menunjukkan AI boleh mengurangkan usaha bagi kerja tinjauan awal, pengawasan, penipuan dan operasi siber—serta bagaimana sekatan platform boleh dipintas melalui penyalahgunaan akaun. Anthropic berkata ia tidak menemui bukti bahawa senjata operasi yang dibangunkan dengan Claude telah dikerahkan. 46

Cara kawalan akses dipintas

Kes-kes itu melibatkan cubaan mengelakkan sekatan geografi dan platform menerusi VPN, akaun palsu, kelayakan yang dikompromi dan pertukaran akaun secara bergilir. Teknik ini membolehkan pelaku cuba mendapat akses walaupun penyedia sudah melaksanakan kawalan bagi mengehadkan penyalahgunaan. 4

Anthropic turut melaporkan penyalahgunaan terhadap ekosistem AI yang lebih luas. Ini termasuk kunci API dan token sesi yang dicuri atau dijual semula, selain laman web yang menyamar sebagai produk atau penyedia AI—termasuk Claude Code—untuk mengedarkan perisian hasad pencuri kelayakan. 412

Maksudnya, keselamatan model tidak boleh dinilai pada tahap arahan atau prompt sahaja. Penciptaan akaun, pengesahan identiti, penyalahgunaan pembayaran, keselamatan kelayakan dan pengesanan aktiviti akaun yang tersusun juga merupakan sebahagian daripada sempadan keselamatan.

Kes penyalahgunaan yang dilaporkan

Kejuruteraan berkaitan senjata dan penyelidikan dron

Anthropic menghuraikan sebuah sel kejuruteraan senjata berpandu yang berpangkalan di Yaman dan menggunakan Claude untuk kerja perisian berkaitan roket berpandu, peluru berpandu balistik berbilang peringkat serta peluru berpandu luncur hipersonik. Syarikat itu berkata ia tidak mempunyai bukti bahawa senjata operasi yang dibangunkan menggunakan Claude telah dikerahkan. 6

Dalam kes berasingan, pelaku yang dikaitkan dengan Rusia dilaporkan meminta bantuan berkaitan kawanan dron kamikaze autonomi. Laporan yang ada menggambarkannya sebagai percubaan pembangunan berbantukan AI, bukannya bukti sistem siap atau digunakan di lapangan. 5

Pengawasan, penindasan dan operasi pengaruh

Laporan itu turut menerangkan pengawasan serta pengumpulan risikan berbantukan AI. Dalam satu kes yang dikaitkan dengan China, seorang jurutera yang bekerja pada sistem pengurusan kes sebuah Biro Keselamatan Awam perbandaran dilaporkan membangunkan alat untuk membandingkan pergerakan seseorang dengan rekod polis menggunakan nombor pengenalan kebangsaan. 4

Kes lain yang dilaporkan termasuk usaha berkaitan Mali untuk memintas komunikasi merentas pengendali mudah alih, dan operasi Iran yang melibatkan pengumpulan identiti daripada rangkaian sosial serta analisis lebih 155,000 ciapan bagi tujuan risikan atau pengaruh. Bahan yang tersedia menyokong dakwaan Anthropic bahawa operasi ini dikesan, tetapi tidak membuktikan keberkesanan atau kesan operasi sebenar bagi setiap kempen. 4

Amaran Anthropic ialah AI boleh menjadikan kaedah pengawasan dan penindasan sedia ada lebih murah, pantas dan mudah diperluas—bukan semestinya dengan mencipta ancaman yang sepenuhnya baharu, tetapi dengan mengurangkan tenaga kerja dan kepakaran yang diperlukan. 4

Pengintipan siber, fraud dan pencurian model

Laporan itu mendokumentasikan aktiviti siber daripada pencurian kelayakan dan sokongan pencerobohan, hingga aliran kerja serangan berbantukan AI yang separa autonomi. Ia juga menghuraikan operasi yang menyasarkan entiti kerajaan, kewangan dan komersial di seluruh Asia. 4

Aktiviti berkait Rusia dilaporkan termasuk pengintipan siber dan pendedahan kelayakan yang berkaitan dengan pangkalan data kerajaan Rusia dalam sektor pertahanan melalui penghalaan pertanyaan model. 5

Kes berkait China pula termasuk usaha mengekstrak atau menyuling keupayaan Claude, yang dikatakan menggunakan sejumlah besar akaun palsu. Anthropic menyatakan penyulingan haram ialah salah satu daripada tujuh bidang mudarat dalam siasatannya. 416

Tindakan Anthropic

Anthropic berkata ia mengganggu operasi yang dikenal pasti, mengharamkan akaun berkaitan, mengemas kini langkah perlindungan berdasarkan kes tersebut, dan berkongsi risikan yang relevan dengan pihak berkuasa kerajaan serta rakan industri yang bersesuaian. 4

Langkah itu boleh menutup satu laluan ke model komersial tertentu dan memberi petunjuk berguna kepada pihak pertahanan lain. Namun, ia tidak menghapuskan alat atau dorongan asas di sebalik aktiviti tersebut.

Mengapa pengharaman akaun sahaja tidak mencukupi

Anthropic secara jelas membingkaikan cabaran ini sebagai lebih besar daripada akses kepada Claude. Pelaku yang disingkirkan daripada satu perkhidmatan boleh mencari akaun curi, berpindah ke penyedia lain atau menggunakan model sumber terbuka. 4

Batasan itu penting: laporan ini lebih tepat dibaca sebagai bukti persekitaran ancaman yang sedang berubah, bukannya bukti bahawa pengharaman beberapa akaun dapat menyelesaikan penyalahgunaan secara kekal. Penguatkuasaan oleh penyedia boleh menaikkan kos penyalahgunaan, mendedahkan kempen dan membantu melindungi pengguna sah. Tetapi ia perlu disertai kawalan identiti yang lebih kukuh, perlindungan kelayakan, perkongsian ancaman terselaras dan pertahanan yang mengambil kira alat AI di luar mana-mana satu platform.

Kesimpulan

Laporan Anthropic menggambarkan penyalahgunaan AI sebagai masalah penskalaan operasi. Pelaku didakwa menggunakan kaedah pengelakan yang sudah biasa—VPN, akaun palsu dan kelayakan dicuri—untuk menggunakan model serba guna dalam penyelidikan berkaitan senjata, pengawasan, operasi pengaruh, aktiviti siber dan fraud. 416

Usaha gangguan Anthropic mengehadkan akses kepada Claude dalam kes yang dikenal pasti. Amaran lebih besarnya ialah AI yang semakin berkeupayaan sedang merendahkan halangan untuk kerja memudaratkan di seluruh ekosistem, manakala bukti yang ada tidak menunjukkan setiap percubaan yang dilaporkan, termasuk kerja berkaitan senjata, mencapai tahap pengerahan operasi. 46