Anthropic: Iran-tilknyttet aktør brukte Claude til målrettingsguider mot USAs marine

Anthropics trusselrapport fra september 2026 beskriver hvordan ondsinnede aktører angivelig forsøkte å bruke Claude innen sju skadeområder mellom desember 2025 og august 2026. Den mest alvorlige Iran-relaterte saken gjaldt en konto som brukte modellen til å samle inn og analysere offentlig informasjon for å lage målrettingsanbefalinger mot amerikanske marinestyrker i Midtøsten. Anthropic sier selskapet stanset aktiviteten. 1518

Det avgjørende skillet er at rapporten beskriver påstått misbruk av et KI-system til research og planlegging. Den slår ikke fast at et angrep fant sted, at systemer i US Navy ble kompromittert, eller at materialet førte til en reell operativ effekt.

Slik ble åpne data brukt

Ifølge Anthropic brukte en Iran-tilknyttet aktør Claude til å sette sammen målrettingshåndbøker og følge marineposisjoner. Materialet skal blant annet ha omfattet navn på personell hentet fra bildetekster på offentlige militærfotografier, offentlig tilgjengelige transponderidentifikatorer for skip og fly, skript for søk i kommersielle satellittbilder og nettsteder som viste marinebevegelser. 182326

Aktøren undersøkte også mulige svakheter i maritime kommunikasjonssystemer og systemer om bord på skip. Saken illustrerer dermed KI-støttet etterretningsforberedelse: en språkmodell brukes til å samle, sortere og analysere informasjon som allerede er tilgjengelig for offentligheten. 2051

Dette er ikke bevis for at Claude selv utførte overvåking eller muliggjorde et angrep. Den rapporterte nytten var først og fremst tempo og sammenstilling – å gjøre spredte, åpne data om til strukturert research og målrettingsmateriale.

Eget spor om overvåking

Anthropic beskrev også en separat Iran-tilknyttet konto som brukte Claude under utvikling av et innenlandsk overvåkingssystem. Systemet kombinerte automatisk nummerskiltgjenkjenning med avlytting eller sporing av identifikatorer fra mobile enheter. 51

Tilgjengelig rapportering fastslår ikke om plattformen ble tatt i bruk, hvor omfattende den var, hvem som ble overvåket eller om den fungerte i stor skala. Å utvikle eller forbedre en kapasitet er ikke det samme som å dokumentere faktisk bruk eller effekt.

Propaganda og skjult avsender

Rapporten identifiserte dessuten tre iranske, statsorienterte påvirkningsoperasjoner. Aktørene omtalte arbeidet som «soft war» eller «cognitive warfare» – altså ikke-militære forsøk på å forme opinionen i og utenfor Iran. Rapporteringen knytter operasjonene til Islamic Culture and Communications Organization, Islamic Propaganda Office of Khorasan Razavi og Bina Cultural Observatory under Islamic Propaganda Organization. 27

Kontoene skal ha brukt Claude til kampanjeplaner, doktrine- og planleggingsdokumenter, personaprofiler, måldatabaser og innholdsproduksjon på flere språk. 27

Et sentralt grep var å skjule avsenderen: Statsstøttede narrativer ble presentert som om de stammet fra uavhengige analytikere eller vestlige tankesmier. Materialet underbygger at det fantes et forsøk på å maskere innholdets opphav, men ikke at kampanjene nådde store målgrupper, endret opinionen eller påvirket hendelser vesentlig. 7

Anthropic stanset aktivitetene – men funnene har grenser

Anthropic opplyser at selskapets Threat Intelligence-team identifiserte og avbrøt operasjonene omtalt i rapporten. Rapporten omfatter cyberoperasjoner, påvirkningsoperasjoner, overvåking, svindel, biologisk misbruk, utvikling av konvensjonelle våpen og modelldestillering. 1538

Den beskriver også angivelig Russland-tilknyttet cyberaktivitet mot ukrainske mål, Kina-tilknyttet aktivitet og en Yemen-basert celles bruk av Claude i arbeid knyttet til ballistisk missilveiledning. Sakene understreker rapportens advarsel om KI-misbruk, men det tilgjengelige materialet gir ikke grunnlag for sikre konklusjoner om operativ suksess i hvert enkelt tilfelle. 45

Den viktigste sikkerhetslærdommen

Rapportens hovedpoeng er ikke at KI har erstattet tradisjonelt etterretnings- eller militærarbeid. Det er at kraftige modeller kan redusere tiden og den organisatoriske innsatsen som kreves for å undersøke mål, sammenstille åpne data, utforme kode og dokumenter, utvikle overvåkingskonsepter og produsere overbevisende innhold på flere språk.

For militære organisasjoner og andre særlig utsatte institusjoner betyr det at unødvendig offentlig eksponering av opplysninger om personell, bevegelser, teknologi og operasjoner blir viktigere å begrense. For KI-selskaper understreker det behovet for oppdagelse, håndheving mot kontoer og deling av trusselinnsikt. Sakene Anthropic beskriver, viser forsøk på misbruk og akselererte arbeidsprosesser – ikke bekreftede autonome angrep eller dokumenterte resultater på slagmarken. 1518