Anthropics hotrapport: så användes Claude i cyberangrepp, bedrägerier och känslig biologiforskning

Anthropics hotinformationsrapport från september 2026 ger en ovanligt konkret inblick i missbruk som företagets team säger sig ha upptäckt och stoppat under åtta månader. Den viktigaste slutsatsen är inte att AI har skapat helt nya typer av hot, utan att språkmodeller i allt högre grad kan hjälpa till att genomföra och samordna moment som tidigare krävde mer specialistkunskap, tid och personal. 13

Sju områden där Claude uppges ha missbrukats

Rapporten omfattar verksamhet som stoppades mellan december 2025 och augusti 2026 inom sju områden: cyberoperationer, påverkansoperationer, övervakning, bedrägerier och annan brottslighet, biologiskt missbruk, utveckling av konventionella vapen samt otillåten modellutvinning – försök att kopiera en modells förmågor. 15

Enligt Anthropic rörde fallen Claude Haiku, Sonnet och Opus. Inget av fallen gällde Fable eller modeller i Mythos-klassen, förutom ett fall av otillåten modellutvinning. 35

De inblandade aktörerna beskrivs som en blandning av misstänkt statsstödda grupper, ekonomiskt motiverade kriminella, leverantörer av spionprogram, propagandaaktörer och politiskt motiverade grupper. Bredden är central: rapporten framställer AI-missbruk som ett problem som går långt utanför traditionell cyberbrottslighet. 1

Cyberoperationer: från hjälpmedel till samordning

Cyberfallen är rapportens tydligaste varning för en ökad operativ självständighet. Anthropic beskriver hur modeller ska ha använts till mer än att förklara kod eller formulera text – bland annat för att planera arbetsflöden, kartlägga mål, hantera stulen information och stödja intrång eller utpressning. 1

Anthropics genomgång av aktivitet som tillskrivs Midnight Blizzard och misstänkta kopplingar till ShinyHunters illustrerar detta. Företaget kopplar Claude-assisterad aktivitet till intrång mot mål i Ukraina och Europa, inklusive mål i leveranskedjan för drönare, samt till påstådd storskalig stöld av betalkorts- och passageraruppgifter. Dessa benämningar och slutsatser är dock Anthropics egna bedömningar och ska inte tolkas som oberoende bevis för varje aktörs identitet eller varje enskilt utfall. 1

Den praktiska innebörden är att AI kan minska tiden och samordningsbördan i en attack. Tekniken ersätter inte behovet av åtkomst, infrastruktur, omdöme eller mänskliga avsikter – men den kan göra avancerade arbetsflöden enklare att sätta ihop och driva.

Biologiskt missbruk: allvarliga förfrågningar, inte bevis för ett vapen

Anthropic rapporterade också försök att få hjälp med forskning om gain-of-function för chikungunya, anpassning av högpatogen fågelinfluensa till däggdjur och forskning på levande ortopoxvirus. Det rör sig om känsliga områden med dubbel användning: legitima forskningsfrågor kan överlappa med kunskap som kan missbrukas. 1

Här är skillnaden avgörande: en förfrågan om hjälp är inte detsamma som ett genomfört biologiskt program. Rapporten beskriver försök till missbruk som Anthropic säger sig ha stoppat. Den visar inte att något biologiskt vapen tillverkades eller att den föreslagna forskningen utfördes. 1

Så uppger Anthropic att bolaget agerade

Anthropic säger sig ha förstärkt sina skyddsåtgärder, stängt av konton, stört tillhörande infrastruktur och delat hotindikatorer och lärdomar med berörda teknikföretag och myndigheter. Företaget uppger även att det publicerade så kallade intrångsindikatorer för att hjälpa försvarare att identifiera relaterad aktivitet. 1

Det illustrerar en allt vanligare roll för AI-företag: de utvecklar inte bara modeller, utan övervakar även missbruk, avgör när åtkomst ska dras in och samordnar insatser med externa aktörer.

Vad rapporten visar – och inte visar

Rapporten är värdefull som en samling fall som Anthropic säger sig ha upptäckt. Den är däremot inte en studie av hur vanligt AI-assisterat missbruk är på internet eller hos andra modellleverantörer. En samling stoppade fall kan inte avgöra hur vanliga de olika formerna av missbruk är, hur mycket som aldrig upptäcktes eller om AI förändrade slutresultatet i varje operation. 13

Den begränsningen bör prägla diskussionen om styrning. Företag behöver kunna stoppa trovärdigt missbruk snabbt, särskilt i cyber- och biologiska sammanhang. Samtidigt får beslut om övervakning, åtkomstbegränsningar, kontoavstängningar och offentliggöranden konsekvenser för integritet, rättssäkerhet och ansvarsutkrävande.

Rapporten stärker därmed argumentet för tydliga regler, meningsfull extern granskning och samordning som inte lämnar avgöranden med höga insatser åt ett enda företag.

Slutsats

Anthropics rapport dokumenterar ett brett spektrum av försök att missbruka Claude – från intrång och bedrägerier till övervakning, vapenrelaterat arbete och känslig biologisk forskning. Huvudvarningen är att AI kan hjälpa angripare att organisera mer av en operation med mindre resurser.

Men bevisläget är avgränsat: detta är upptäckta och stoppade fall, inte en heltäckande kartläggning av alla AI-drivna hot. Rapporten bör därför läsas som en signal om risker som förändras, inte som ett facit över hela omfattningen. 13