Anthropics trusselrapport: Slik skal Claude ha blitt misbrukt

Anthropics trusseletterretningsrapport fra september 2026 gir et detaljert innblikk i misbruk som selskapet sier at det avdekket og stanset gjennom åtte måneder. Det viktigste funnet er ikke at KI har skapt helt nye typer skade, men at modellene i større grad kan støtte og samordne oppgaver som tidligere krevde mer spesialisert kompetanse, tid og arbeidskraft. 13

Sju områder for angivelig misbruk

Rapporten omhandler aktivitet Anthropic sier ble stanset mellom desember 2025 og august 2026, innen sju områder: cyberoperasjoner, påvirkningsoperasjoner, overvåking, svindel, biologisk misbruk, utvikling av konvensjonelle våpen og ulovlig modelldestillering. 15

Anthropic opplyser at sakene omfattet Claude Haiku, Sonnet og Opus. Ifølge selskapet gjaldt ingen av sakene Fable- eller Mythos-modeller, bortsett fra én sak om ulovlig destillering – altså forsøk på å kopiere modellkapasiteter. 35

Sakene skal ha involvert en blanding av mistenkte statsstøttede aktører, økonomisk motiverte kriminelle, leverandører av spionprogramvare, propagandaoperasjoner og politisk motiverte grupper. Bredden er vesentlig: Rapporten framstiller KI-misbruk som et problem på tvers av sektorer, ikke noe som er begrenset til tradisjonell cyberkriminalitet. 1

Cyberoperasjoner: Fra hjelpemiddel til koordinering

Cybertilfellene er rapportens tydeligste advarsel om økende operasjonell selvstendighet. Anthropic beskriver bruk av modellene til mer enn å forklare kode eller lage utkast til tekst: blant annet planlegging av arbeidsflyt, rekognosering, håndtering av stjålne opplysninger og støtte til innbrudd eller utpressing. 1

Selskapets omtale av aktivitet knyttet til Midnight Blizzard og mistenkte ShinyHunters-tilknyttede aktører illustrerer påstanden. Anthropic kobler Claude-assistert aktivitet til innbrudd som rammet ukrainske og europeiske mål og mål i forsyningskjeden for droner, samt påstått massetyveri av betalingskort- og passasjerdata. Dette er imidlertid Anthropics vurderinger. Navnsettingen og de operative konklusjonene må ikke leses som uavhengig dokumentasjon av hver aktørs identitet eller resultatene av operasjonene. 1

Den praktiske konsekvensen er at KI kan redusere tidsbruken og samordningsbehovet i et angrep. Den erstatter ikke behovet for tilgang, infrastruktur, operative vurderinger eller menneskelig hensikt, men kan gjøre avanserte arbeidsprosesser lettere å sette sammen og gjennomføre.

Biologisk misbruk: Alvorlige forespørsler, ikke bevis på et våpen

Anthropic rapporterte også om forsøk på å få hjelp knyttet til gain-of-function-forskning på chikungunya, tilpasning av høypatogen fugleinfluensa til pattedyr og forskning på levende ortopoksvirus. Dette er svært sensitive områder med dobbelt anvendelse: Legitimate vitenskapelige spørsmål kan overlappe med kunnskap som kan misbrukes. 1

Det avgjørende skillet går mellom et forsøk på å få bistand og et gjennomført biologisk program. Rapporten beskriver forsøk på misbruk som Anthropic sier ble stanset; den dokumenterer ikke at et biologisk våpen ble laget eller at den foreslåtte forskningen ble utført. 1

Slik sier Anthropic at selskapet reagerte

Anthropic sier at det styrket sikkerhetstiltakene, utestengte kontoer, forstyrret tilknyttet infrastruktur og delte trusselindikatorer og erfaringer med relevante teknologiselskaper og offentlige myndigheter. Selskapet opplyser også at det publiserte kompromitteringsindikatorer for å hjelpe forsvarere med å oppdage relatert aktivitet. 1

Tiltakene peker mot en stadig tydeligere rolle for KI-selskaper: De bygger ikke bare modeller, men overvåker også misbruk, avgjør når tilgang skal stenges og samarbeider med aktører utenfor selskapet om forsvarstiltak.

Hva rapporten kan – og ikke kan – vise

Rapporten er verdifull som en samling av saker Anthropic sier at det avdekket. Den er derimot ikke en undersøkelse av hvor utbredt KI-støttet misbruk er på internett eller hos andre modelltilbydere. En samling stansede saker kan ikke fortelle hvor vanlig hver type misbruk er, hvor mye som ikke ble oppdaget, eller om KI endret sluttresultatet i hver operasjon. 13

Denne begrensningen bør prege debatten om regulering og styring. Selskaper må kunne avbryte troverdig misbruk raskt, særlig i cyber- og biologiske sammenhenger. Samtidig kan beslutninger om overvåking, tilgangsbegrensninger, kontostenging og offentliggjøring få konsekvenser for personvern, rettssikkerhet og offentlig ansvarlighet. Rapporten styrker derfor argumentet for tydelige regler, reelt eksternt tilsyn og samarbeid som ikke overlater avgjørelser med høy risiko til ett enkelt selskap.

Kort oppsummert

Anthropics rapport dokumenterer et bredt spekter av forsøk på å misbruke Claude – fra cyberinnbrudd og svindel til overvåking, våpenrelatert arbeid og sensitiv biologisk forskning. Hovedadvarselen er at KI kan hjelpe angripere med å organisere mer av en operasjon med færre ressurser. Men dokumentasjonen har klare grenser: Dette er saker som ble oppdaget og stanset, og rapporten bør leses som et signal om risiko i endring – ikke som en fullstendig oversikt over alle KI-støttede trusler. 13