Anthropics misbruksrapport: Dette viser trusselsakene fra 2026

Anthropics trusselrapport, publisert 10. september 2026, beskriver operasjoner selskapet sier at det identifiserte og stanset i løpet av åtte måneder – fra desember 2025 til august 2026. Sakene gjaldt forsøk på å misbruke Claude Haiku, Sonnet og Opus til cyberoperasjoner, påvirkningsoperasjoner, overvåking, svindel, biologisk misbruk, utvikling av konvensjonelle våpen og ulovlig modelldestillasjon. 16

Det viktigste forbeholdet er dette: Rapporten handler om forsøk på å få AI-hjelp, ikke om bekreftet utplassering eller vellykket gjennomføring av de påståtte våpen-, overvåkings- eller biologiprosjektene. Anthropic presenterer dessuten sakene som utvalgte eksempler, ikke som et bilde av normal bruk av Claude. 16

Hva rapporten avdekket

Anthropics overordnede advarsel er at avanserte språkmodeller kan senke terskelen for skadelig virksomhet ved å redusere behovet for spesialkunnskap, tid og bemanning. I de offentliggjorte sakene skal aktørene ha etterspurt hjelp til alt fra research og programvareutvikling til målutvelgelse og operativ analyse. 116

Våpen og overvåking

Blant de mest alvorlige påstandene er forsøk på å bruke Claude til arbeid knyttet til konvensjonelle våpen og overvåking. Dekningen av rapporten omtalte forsøk relatert til programvare for autonome angrepsdroner, missilnavigasjon og militære anvendelser knyttet til aktører med forbindelser til Russland, Iran, Kina og Jemen. 1

Saksmaterialet omfattet også påståtte forsøk på å identifisere og målrette uigurer via WhatsApp og Telegram, samt et storskala system for teleovervåking i Mali. Eksemplene illustrerer Anthropic sitt bredere poeng: Modeller kan brukes til mer enn kodegenerering – også til research, klassifisering, analyse og utforming av operative dokumenter. 116

Forsøk på biologisk misbruk

Anthropic identifiserte fem saker om biologisk misbruk. Én av dem handlet, ifølge omtalen av rapporten, om et forsøk knyttet til å øke smittsomheten til et myggoverført virus. 1

Selskapet opplyste også at enkelte brukere søkte mot konkurrerende AI-systemer etter at Claude avslo sensitive forespørsler. Det beviser ikke at forsøkene lyktes hos andre tilbydere, men viser en begrensning ved kontroll hos én enkelt aktør: Et avslag kan avbryte aktiviteten på én tjeneste, uten nødvendigvis å hindre at aktøren prøver andre alternativer. 1

Kampanjer for modelldestillasjon

Et eget kapittel handlet om ulovlig modelldestillasjon – altså bruk av svar fra en mer kapabel modell for å bidra til å trene opp et annet system. Anthropic tilskrev kampanjer til sju Kina-baserte laboratorier, blant dem Alibaba, Moonshot og DeepSeek. Selskapet beskrev bruk av mange kontoer og videresendte forespørsler for å hente ut nyttige modellsvar eller resonnering. 1

Dette er en annen type misbruk enn våpenutvikling eller overvåking, men innebærer en strategisk utfordring for AI-utviklere: Tilgang til en modell kan utnyttes til å gjenskape kapabiliteter og potensielt omgå kostnaden ved å utvikle dem på egen hånd.

Hvilke Claude-modeller var involvert?

Anthropic oppga at sakene omfattet Claude Haiku, Sonnet og Opus. Ifølge selskapet omfattet ingen av sakene de nyere modellklassene Fable eller Mythos – med ett unntak: en sak om ulovlig destillasjon. 1216

Unntaket er viktig. Det er derfor for upresist å si at Fable og Mythos var fullstendig fraværende fra rapporten. Det tilgjengelige grunnlaget støtter en smalere konklusjon: De ble ikke brukt i de offentliggjorte misbrukssakene, bortsett fra destillasjonsunntaket. 12

Anthropic svarte med stenging av kontoer – men bevisbildet har grenser

Anthropic sier at det stanset operasjonene, utestengte de aktuelle kontoene, styrket forsvarsarbeidet og delte informasjon med myndigheter og industripartnere der det var relevant. 16

Likevel er rapporten selskapets egen redegjørelse for aktivitet observert på egen plattform. Den er verdifull dokumentasjon på hva Anthropic oppdaget og reagerte på, men er ikke en uavhengig bekreftelse på at hver påståtte aktør fullførte prosjektet sitt. Selskapet rammer selv inn rapporten som en samling bemerkelsesverdige saker, ikke en representativ kartlegging av all misbruk. 16

Derfor ble «tempojustering av frontlinjen» et tema

To dager etter rapporten publiserte Anthropics toppsjef Dario Amodei essayet We Must Pace the Frontier. Der argumenterte han for at AI-selskaper bevisst bør senke tempoet i forbedringen av de mest avanserte modellenes kapabiliteter, slik at arbeid med sikkerhet, kontroll og etterprøving kan ta igjen utviklingen. 25

Amodei tok ikke til orde for å stanse modelltrening. Det første konkrete løftet var i stedet at Anthropic skal gi tredjepartsevaluatorer permanent tilgang på nivå med ansatte, slik at de kan vurdere sikkerhetspraksis, rapportere hendelser og evaluere modelltilpasning under trening. 1825

Den bredere planen hans består av tre trinn: kontroll på selskapsnivå, samordning mellom selskaper i demokratiske land og til slutt et videre internasjonalt samarbeid. 2325

Hva er fastslått – og hva er ikke det?

Rapporten fastslår at Anthropic sier det oppdaget og stanset forsøk på skadelig bruk av eldre Claude-modeller i den oppgitte perioden, på tvers av sju skadeområder. Den gir også selskapet et konkret grunnlag for argumentet om at sikkerhetstiltak må utvikles parallelt med modellkapabilitetene. 16

Det tilgjengelige kildematerialet fastslår derimot ikke at rapporten direkte utløste bestemte tiltak i den amerikanske Kongressen, avbrøt en pause i Representantenes hus eller førte til et konkret lovforbud mot «superintelligens». Det finnes et bredere politisk press for AI-sikkerhetstilsyn, og Amodei har argumentert for at myndighetene bør bidra til balanse mellom kapabiliteter og sikkerhet. Men slike konkrete årsakssammenhenger krever mer dokumentasjon enn materialet her gir. 2527

Den praktiske lærdommen er mindre dramatisk, men viktig: Å hindre AI-misbruk handler ikke bare om at en modell sier nei til skadelige spørsmål. Det krever overvåking av koordinert misbruk, respons på kontoomgåelser og destillasjonsforsøk, deling av trusselinformasjon og troverdig sikkerhetsevaluering i takt med at modellene blir kraftigere. 1625