Så uppges aktörer ha kringgått Claudes skydd

Anthropics hotunderrättelserapport för september 2026 beskriver hur misstänkt statskopplade och kriminella aktörer försökte missbruka Claude mellan december 2025 och augusti 2026. Företaget uppger att det stoppade aktivitet inom sju områden: cyberoperationer, påverkansoperationer, övervakning, bedrägerier, biologiskt missbruk, utveckling av konventionella vapen och otillåten modellutvinning, så kallad distillation. Fallen berörde modellerna Claude Haiku, Sonnet och Opus. 16

Huvudpoängen är inte att varje försök lyckades eller ledde till praktisk användning. Rapporten visar i stället hur AI kan minska arbetsinsatsen för exempelvis kartläggning, övervakning, bedrägerier och cyberoperationer – och hur tillträdesregler kan kringgås genom missbruk av konton. Anthropic uppger att det saknas belägg för att något operativt vapen som utvecklats med Claude faktiskt har satts in. 46

Så kringgicks tillträdeskontrollerna

Enligt Anthropic användes VPN-tjänster, bedrägligt skapade konton, komprometterade inloggningsuppgifter och kontorotation för att undvika geografiska begränsningar och plattformsregler. Metoderna gav aktörer möjlighet att försöka nå tjänsten trots kontroller som ska begränsa missbruk. 4

Företaget beskriver också missbruk i det bredare AI-ekosystemet: stulna eller vidareförsålda API-nycklar och sessionskoder, samt webbplatser som utgav sig för att vara AI-produkter eller AI-leverantörer – däribland Claude Code – för att sprida skadlig kod som stjäl inloggningsuppgifter. 412

Det innebär att AI-säkerhet inte enbart handlar om vad en modell svarar på en prompt. Även kontoskapande, identitetskontroller, betalningsmissbruk, skydd av inloggningsuppgifter och upptäckt av samordnade konton är delar av säkerheten.

Vapenrelaterat arbete och drönarforskning

Anthropic beskriver en Jemenbaserad ingenjörsgrupp med inriktning på styrda vapen. Gruppen ska ha använt Claude i arbete med mjukvara kopplad till en styrd raket, en flerstegs ballistisk robot och en hypersonisk glidrobot. Bolaget säger samtidigt att det inte har sett några bevis för att ett operativt vapen utvecklat med Claude har använts. 6

I ett separat ryskkopplat fall ska en aktör ha sökt stöd för en autonom svärm av kamikazedrönare. Den tillgängliga rapporteringen beskriver detta som ett försök till AI-assisterad utveckling, inte som belägg för ett färdigbyggt eller operativt system. 5

Övervakning, repression och påverkansoperationer

Rapporten tar även upp AI-stödd övervakning och underrättelseinhämtning. I ett Kinakopplat fall ska en ingenjör som arbetade med ett kommunalt ärendehanteringssystem för den kinesiska polisapparaten ha utvecklat ett verktyg som jämförde en persons rörelser med polisregister utifrån nationellt id-nummer. 4

Andra fall omfattade ett Malirelaterat försök att avlyssna kommunikation hos mobiloperatörer och en iransk operation med insamling av identiteter från sociala nätverk samt analys av mer än 155 000 inlägg på X, tidigare Twitter, för underrättelse- eller påverkansändamål. Det tillgängliga underlaget stödjer Anthropics uppgifter om att aktiviteten upptäcktes, men fastslår inte den verkliga effektiviteten eller effekten av varje enskild kampanj. 4

Anthropics varning är att AI kan göra befintliga metoder för övervakning och repression billigare, snabbare och lättare att skala upp. Risken ligger alltså inte nödvändigtvis i helt nya typer av skada, utan i att behovet av tid, arbetskraft och specialistkunskap minskar. 4

Cyberspionage, bedrägerier och försök att kopiera modellen

Rapporten dokumenterar cyberrelaterad aktivitet som sträcker sig från stöld av inloggningsuppgifter och stöd vid intrång till halvautonoma, AI-assisterade attackflöden. Den beskriver också operationer riktade mot myndigheter samt finans- och företagsaktörer i Asien. 4

Ryskkopplad aktivitet ska bland annat ha omfattat cyberspionage och exponering av inloggningsuppgifter kopplade till en rysk försvarsrelaterad myndighetsdatabas genom dirigering av modellfrågor. 5

I Kinakopplade fall förekom försök att utvinna eller efterlikna Claudes kapacitet, bland annat genom ett stort antal falska konton. Anthropic räknar otillåten modellutvinning till ett av de sju riskområdena i sin granskning. 416

Anthropics åtgärder – och begränsningen med avstängda konton

Anthropic säger att man störde de identifierade operationerna, stängde av associerade konton, uppdaterade skyddsåtgärder utifrån fallen och delade relevant information med berörda myndigheter och branschpartner. 4

Sådana insatser kan stänga en specifik väg till en kommersiell AI-modell och ge andra försvarare användbara indikatorer. Men de tar inte bort verktygen eller drivkrafterna bakom verksamheten.

Företaget framhåller uttryckligen att utmaningen är större än tillgången till Claude. Aktörer som stängs ute från en tjänst kan använda stulna konton, byta till en annan leverantör eller vända sig till öppna AI-modeller. 4

Slutsats

Anthropics rapport beskriver AI-missbruk som ett problem där skadlig verksamhet kan skalas upp. Aktörer ska ha använt välkända metoder – VPN, falska konton och stulna inloggningsuppgifter – för att använda generella AI-modeller i vapenrelaterad forskning, övervakning, påverkansoperationer, cyberaktivitet och bedrägerier. 416

Företagets åtgärder begränsade tillgången till Claude i de identifierade fallen. Den större varningen är att mer kapabla AI-system sänker trösklarna för skadligt arbete i hela ekosystemet, samtidigt som underlaget inte visar att varje rapporterat försök – inklusive det vapenrelaterade arbetet – nådde operativ användning. 46