Anthropic: Slik skal aktører ha omgått Claude-kontroller

Anthropics trusselrapport for september 2026 beskriver hvordan mistenkte statsstøttede og kriminelle aktører forsøkte å misbruke Claude mellom desember 2025 og august 2026. Selskapet sier det avbrøt aktivitet innen sju områder: cyberoperasjoner, påvirkningsoperasjoner, overvåking, svindel, biologisk misbruk, utvikling av konvensjonelle våpen og ulovlig modell-destillering. Claude Haiku, Sonnet og Opus inngikk i sakene som ble identifisert. 16

Hovedpoenget er ikke at alle forsøkene lyktes. Rapporten viser snarere hvordan KI kan redusere arbeidsmengden og kompetansekravet i blant annet kartlegging, overvåking, svindel og cyberoperasjoner – og hvordan tjenestens begrensninger kan omgås gjennom misbruk av kontoer. Anthropic sier at det ikke har funnet bevis for at et operativt våpen utviklet med Claude faktisk ble tatt i bruk. 46

Slik ble tilgangskontrollene angivelig omgått

Sakene omfattet forsøk på å unngå geografiske og plattformbaserte begrensninger ved hjelp av VPN-er, falske kontoer, kompromitterte påloggingsopplysninger og hyppig bytte av kontoer. Dette gjorde det mulig å søke tilgang til tross for leverandørens kontrollmekanismer. 4

Anthropic rapporterte også misbruk i det bredere KI-økosystemet. Det omfattet kompromitterte eller videresolgte API-nøkler og økttokener, samt nettsteder som utga seg for å være KI-produkter eller -leverandører, blant dem Claude Code, for å spre skadevare som stjeler innloggingsopplysninger. 412

Det betyr at sikkerheten ikke bare handler om hvilke spørsmål modellen avviser. Opprettelse av kontoer, identitetskontroll, betalingsmisbruk, sikring av innloggingsdata og oppdagelse av samordnet kontoaktivitet er også sentrale deler av forsvarslinjen.

Våpen, overvåking og påvirkning

Anthropic beskrev en Yemen-basert ingeniørgruppe knyttet til styrte våpen. Gruppen skal ha brukt Claude i arbeid med programvare tilknyttet en styrt rakett, et flertrinns ballistisk missil og et hypersonisk glidefartøy. Selskapet understreker at det ikke har bevis for at et operativt våpen utviklet med Claude ble utplassert. 6

En separat Russland-knyttet aktør skal ha bedt om hjelp knyttet til en autonom sverm av selvmordsdroner. Det tilgjengelige materialet beskriver dette som forsøk på KI-støttet utvikling, ikke som dokumentasjon på et ferdigstilt eller utplassert system. 5

Rapporten omtaler også KI-støttet overvåking og innhenting av etterretning. I en Kina-knyttet sak skal en ingeniør som arbeidet med et saksbehandlingssystem for et kommunalt Public Security Bureau – kinesisk politi- og sikkerhetsmyndighet – ha utviklet et verktøy for å sammenligne en persons bevegelser med politiregistre ved hjelp av nasjonalt ID-nummer. 4

Andre saker omfattet et Mali-knyttet forsøk på å avlytte kommunikasjon på tvers av mobiloperatører og en iransk operasjon som samlet inn identiteter fra sosiale nettverk og analyserte over 155 000 innlegg på X, tidligere Twitter, for etterretnings- eller påvirkningsformål. Materialet underbygger Anthropics påstand om at aktivitet ble oppdaget, men fastslår ikke den faktiske effektiviteten eller virkningen av hver enkelt kampanje. 4

Anthropics advarsel er at KI kan gjøre etablerte former for overvåking og undertrykking billigere, raskere og lettere å skalere. Risikoen ligger ikke nødvendigvis i helt nye skadeformer, men i at behovet for manuelt arbeid og spesialkompetanse blir mindre. 4

Cyberoperasjoner, svindel og modelltyveri

Rapporten dokumenterer cyberrelatert aktivitet som spenner fra tyveri av innloggingsopplysninger og støtte til innbrudd, til delvis autonome KI-støttede angrepsforløp. Den omtaler også operasjoner rettet mot offentlige, finansielle og kommersielle mål i Asia. 4

Russland-knyttet aktivitet skal blant annet ha omfattet cyberspionasje og eksponering av tilgangsdata knyttet til en russisk forsvarsrelatert offentlig database gjennom ruting av modellspørringer. 5

I Kina-knyttede saker ble det ifølge Anthropic gjort forsøk på å hente ut eller destillere Claudes evner ved bruk av et stort antall falske kontoer. Ulovlig destillering – forsøk på å kopiere eller gjenskape en modells egenskaper – var ett av de sju skadeområdene i undersøkelsen. 416

Dette sier Anthropic at selskapet gjorde

Anthropic opplyser at det avbrøt de identifiserte operasjonene, stengte tilknyttede kontoer, oppdaterte sikkerhetstiltak basert på erfaringene og delte relevant trusselinformasjon med aktuelle myndigheter og bransjepartnere. 4

Slike tiltak kan stenge en konkret vei inn til en kommersiell modell og gi andre forsvarere nyttige indikatorer. Men de fjerner ikke verktøyene eller motivasjonen som ligger bak aktiviteten.

Kontoer kan stenges – men trusselen forsvinner ikke

Anthropic framstiller selv utfordringen som større enn tilgang til Claude. Aktører som blir fjernet fra én tjeneste, kan prøve å bruke stjålne kontoer, gå til en annen leverandør eller benytte åpne modeller. 4

Rapporten bør derfor leses som tegn på et trusselbilde i endring, ikke som bevis på at utestengelse av noen kontoer løser misbruket varig. Håndheving fra leverandører kan øke kostnaden ved misbruk, avdekke kampanjer og beskytte legitime brukere. Men den må kombineres med sterkere identitetskontroll, bedre beskyttelse av innloggingsopplysninger, koordinert deling av trusselinformasjon og forsvar som omfatter KI-verktøy utover én enkelt plattform.

Kort oppsummert

Anthropics rapport skildrer KI-misbruk som et spørsmål om operativ oppskalering: Aktører skal ha brukt velkjente metoder som VPN-er, falske kontoer og stjålne tilgangsdata for å bruke generelle språkmodeller til våpenrelatert forskning, overvåking, påvirkningsoperasjoner, cyberaktivitet og svindel. 416

Selskapets tiltak begrenset tilgangen til Claude i de identifiserte sakene. Den overordnede advarselen er likevel at stadig kraftigere KI senker terskelen for skadelig arbeid i hele økosystemet, mens det tilgjengelige bevisgrunnlaget ikke viser at hvert forsøk – også de våpenrelaterte – nådde operativ utplassering. 46