Anthropic-rapport: wat de misbruikzaken rond Claude in 2026 laten zien

Anthropic publiceerde op 10 september 2026 een threat-intelligence-rapport over activiteiten die het bedrijf naar eigen zeggen in een periode van acht maanden heeft opgespoord en verstoord. Tussen december 2025 en augustus 2026 zouden kwaadwillende partijen Claude Haiku, Sonnet en Opus hebben geprobeerd in te zetten voor cyberoperaties, beïnvloedingscampagnes, surveillance, oplichting en fraude, biologisch misbruik, ontwikkeling van conventionele wapens en ongeoorloofde modeldistillatie. 16

De belangrijkste nuance: het rapport gaat over pogingen om AI-assistentie te misbruiken, niet over onafhankelijk bevestigd succes of inzet in de praktijk van de genoemde wapen-, surveillance- of biologische projecten. Anthropic presenteert de zaken bovendien als opmerkelijke voorbeelden, niet als een representatieve doorsnede van al het gebruik van Claude. 16

Waarvoor werd Claude volgens Anthropic geprobeerd te gebruiken?

De rode draad is dat geavanceerde modellen specialistische kennis, tijd en personeelsinzet kunnen verminderen voor schadelijke activiteiten. In de beschreven zaken vroegen de betrokkenen volgens Anthropic hulp bij onder meer onderzoek, softwareontwikkeling, doelwitmateriaal en operationele analyses. 116

Wapens en surveillance

Tot de zwaarste beschuldigingen behoren pogingen om Claude te gebruiken bij werk aan software voor autonome eenrichtingsaanvalsdrones, systemen voor raketnavigatie en militaire toepassingen die in verband zijn gebracht met actoren uit Rusland, Iran, China en Jemen. 1

Verder noemt het materiaal vermeende pogingen om Oeigoeren via WhatsApp en Telegram te identificeren en als doelwit te selecteren, plus een grootschalig systeem voor telecomsurveillance in Mali. Deze voorbeelden onderstrepen volgens het rapport dat een taalmodel niet alleen code kan helpen schrijven, maar ook kan worden gebruikt voor onderzoek, classificatie, analyse en het opstellen van operationele documenten. 116

Pogingen tot biologisch misbruik

Anthropic identificeerde vijf zaken rond biologisch misbruik. Een daarvan betrof volgens berichtgeving een poging die verband hield met het verhogen van de overdraagbaarheid van een door muggen verspreid virus. 1

Het bedrijf meldde ook dat sommige gebruikers naar concurrerende AI-systemen uitweken nadat Claude gevoelige verzoeken had geweigerd. Dat bewijst niet dat zulke pogingen elders slaagden. Wel laat het een grens zien van maatregelen bij één aanbieder: een weigering kan een activiteit op één dienst stoppen, terwijl een gebruiker elders alternatieven zoekt. 1

Campagnes voor modeldistillatie

Een afzonderlijk onderdeel gaat over illegale modeldistillatie: het gebruiken van uitvoer van een sterker model om een ander systeem te helpen trainen. Anthropic schrijft zulke campagnes toe aan zeven in China gevestigde laboratoria, waaronder Alibaba, Moonshot en DeepSeek. Volgens het bedrijf werden veel accounts en doorgestuurde prompts gebruikt om bruikbare modeluitvoer of redeneerresultaten te verzamelen. 1

Dit verschilt van misbruik voor wapens of surveillance, maar is voor AI-ontwikkelaars strategisch belangrijk. Toegang tot een geavanceerd model kan worden benut om capaciteiten na te bootsen en mogelijk de kosten van eigen ontwikkeling te omzeilen.

Welke Claude-modellen kwamen voor in de zaken?

Volgens Anthropic betroffen de gemelde zaken Claude Haiku, Sonnet en Opus. De nieuwere modelklassen Fable en Mythos kwamen volgens het bedrijf niet in de misbruikzaken voor, op één uitzondering na: een zaak rond illegale distillatie. 1216

Die uitzondering is relevant. De stelling dat Fable en Mythos volledig afwezig waren uit het rapport is te ruim: het beschikbare bewijs ondersteunt de beperktere conclusie dat ze, behalve bij die distillatiezaak, niet in de bekendgemaakte misbruikzaken werden gebruikt. 12

Wat deed Anthropic — en wat bewijst het rapport niet?

Anthropic zegt de operaties te hebben verstoord, betrokken accounts te hebben geblokkeerd, de verdedigingsmaatregelen te hebben aangescherpt en waar passend informatie te hebben gedeeld met autoriteiten en partners in de sector. 16

Tegelijk is dit een bedrijfsrapport over activiteit die Anthropic op het eigen platform heeft waargenomen. Het biedt relevant inzicht in wat het bedrijf detecteerde en waartegen het optrad, maar vormt geen onafhankelijke bevestiging dat elke vermeende actor het beoogde project ook heeft voltooid. Anthropic omschrijft de gevallen zelf als opvallende voorbeelden, niet als een representatief overzicht van al het misbruik. 16

Waarom dit leidde tot de oproep om de AI-top te vertragen

Twee dagen na publicatie van het rapport publiceerde Anthropic-CEO Dario Amodei het essay We Must Pace the Frontier. Daarin betoogt hij dat AI-bedrijven de snelheid waarmee de capaciteiten van de krachtigste modellen toenemen bewust moeten verlagen. Zo zouden veiligheid, alignment — het afstemmen van modelgedrag op menselijke doelen en regels — en verificatie kunnen bijblijven. 25

Amodei pleitte niet voor een stop op het trainen van modellen. Zijn eerste concrete toezegging was dat Anthropic externe beoordelaars permanent toegang op werknemersniveau tot zijn systemen wil geven. Zij moeten veiligheidspraktijken kunnen controleren, incidenten kunnen rapporteren en de alignment tijdens de training kunnen beoordelen. 1825

Zijn bredere voorstel bestaat uit drie stappen: toezicht binnen bedrijven, afstemming tussen bedrijven in democratische landen en uiteindelijk bredere internationale coördinatie. 2325

De praktische les

Het rapport onderbouwt dat Anthropic zegt misbruikpogingen met oudere Claude-modellen te hebben gedetecteerd en verstoord, in zeven categorieën van schade. Het biedt daarmee ook een concrete reden voor het standpunt van het bedrijf dat veiligheidsmaatregelen mee moeten groeien met modelcapaciteiten. 16

Wat de beschikbare berichtgeving niet vaststelt, is dat dit rapport rechtstreeks bepaalde acties in het Amerikaanse Congres veroorzaakte, een reces van het Huis van Afgevaardigden beëindigde of leidde tot een specifieke wettelijke ban op „superintelligentie”. Er is bredere politieke druk voor toezicht op AI-veiligheid, en Amodei stelt dat overheden kunnen helpen capaciteiten en veiligheid in evenwicht te houden. Maar voor zulke specifieke oorzakelijke claims is aanvullend bewijs nodig. 2527

De minder spectaculaire, maar belangrijkere conclusie: AI-misbruik voorkomen draait niet alleen om het weigeren van een gevaarlijke prompt. Het vereist ook het opsporen van gecoördineerd misbruik, optreden tegen ontwijking via accounts en distillatie, het delen van dreigingsinformatie en geloofwaardige veiligheidsbeoordelingen naarmate modellen krachtiger worden. 1625