Anthropic cảnh báo Claude bị lạm dụng từ tấn công mạng đến nghiên cứu sinh học nhạy cảm

Báo cáo tình báo mối đe dọa tháng 9/2026 của Anthropic phác họa rõ hơn cách các tác nhân xấu bị cho là đã tìm cách khai thác Claude trong tám tháng. Điểm đáng chú ý nhất không phải AI đã tạo ra một loại hiểm họa hoàn toàn mới, mà là mô hình AI có thể hỗ trợ và điều phối những công đoạn trước đây đòi hỏi nhiều thời gian, nhân lực và chuyên môn kỹ thuật hơn. 13

Bảy nhóm lạm dụng được nêu trong báo cáo

Anthropic cho biết đã phát hiện và ngăn chặn hoạt động diễn ra từ tháng 12/2025 đến tháng 8/2026 trong bảy lĩnh vực: hoạt động mạng, chiến dịch gây ảnh hưởng, giám sát, lừa đảo và gian lận, lạm dụng sinh học, phát triển vũ khí thông thường và trích xuất mô hình trái phép. 15

Theo công ty, các vụ việc có liên quan đến các phiên bản Claude Haiku, Sonnet và Opus. Fable và các mô hình thuộc lớp Mythos không xuất hiện trong các vụ lạm dụng này, ngoại trừ một vụ trích xuất trái phép — tức nỗ lực sao chép năng lực của mô hình. 35

Các đối tượng bị nghi ngờ gồm tác nhân được nhà nước hậu thuẫn, tội phạm vì mục tiêu tài chính, nhà cung cấp phần mềm gián điệp, đơn vị tuyên truyền và các nhóm có động cơ chính trị. Phạm vi này cho thấy lạm dụng AI không còn là vấn đề chỉ giới hạn trong tội phạm mạng theo nghĩa truyền thống. 1

Tấn công mạng: từ trợ giúp sang điều phối vận hành

Mảng an ninh mạng là cảnh báo rõ nhất trong báo cáo về mức độ tự chủ ngày càng cao trong hoạt động tấn công. Anthropic mô tả việc mô hình được dùng không chỉ để giải thích mã hoặc soạn nội dung, mà còn hỗ trợ lập kế hoạch quy trình, trinh sát, xử lý dữ liệu đánh cắp và các hoạt động xâm nhập hay tống tiền. 1

Phần phân tích về hoạt động được Anthropic quy cho Midnight Blizzard và các đối tượng bị nghi là chi nhánh của ShinyHunters minh họa cho nhận định này. Công ty liên hệ hoạt động có Claude hỗ trợ với các vụ xâm nhập nhắm vào mục tiêu tại Ukraine, châu Âu và chuỗi cung ứng thiết bị bay không người lái, cũng như hành vi bị cáo buộc đánh cắp hàng loạt dữ liệu thẻ thanh toán và dữ liệu hành khách. Tuy nhiên, các nhãn nhận diện và kết luận nghiệp vụ này là đánh giá của Anthropic, không nên được xem là bằng chứng độc lập xác nhận mọi danh tính tác nhân hoặc kết quả của từng vụ việc. 1

Ý nghĩa thực tế là AI có thể hạ thấp chi phí thời gian và gánh nặng phối hợp cho một cuộc tấn công. Điều đó không loại bỏ nhu cầu về quyền truy cập, hạ tầng, phán đoán tác chiến hay ý đồ của con người; nhưng có thể khiến các quy trình phức tạp dễ được xây dựng và triển khai hơn.

Lạm dụng sinh học: yêu cầu đáng lo ngại, chưa phải bằng chứng về vũ khí

Anthropic cũng cho biết đã gặp các nỗ lực tìm kiếm hỗ trợ liên quan đến nghiên cứu tăng chức năng đối với chikungunya, thích nghi trên động vật có vú của cúm gia cầm độc lực cao và nghiên cứu virus orthopox còn sống. Đây là các lĩnh vực nghiên cứu lưỡng dụng đặc biệt nhạy cảm, nơi câu hỏi khoa học hợp pháp có thể chồng lấn với kiến thức có nguy cơ bị sử dụng sai mục đích. 1

Điểm cần phân biệt là giữa một yêu cầu hỗ trợ bị phát hiện với một chương trình sinh học đã hoàn tất. Báo cáo mô tả các nỗ lực lạm dụng mà Anthropic nói họ đã ngăn chặn; báo cáo không xác lập rằng vũ khí sinh học đã được tạo ra hay nghiên cứu đề xuất đã thực sự được tiến hành. 1

Anthropic nói đã ứng phó thế nào?

Anthropic cho biết đã tăng cường biện pháp bảo vệ, cấm tài khoản, phá vỡ hạ tầng liên quan và chia sẻ chỉ dấu mối đe dọa cùng bài học rút ra với các công ty công nghệ và cơ quan nhà nước phù hợp. Công ty cũng công bố các chỉ dấu xâm nhập (indicators of compromise) để hỗ trợ đội ngũ phòng thủ nhận diện hoạt động liên quan. 1

Những biện pháp này phản ánh vai trò ngày càng quen thuộc của nhà cung cấp AI: không chỉ xây dựng mô hình, mà còn theo dõi hành vi lạm dụng, quyết định thời điểm thu hồi quyền truy cập và phối hợp với các bên phòng thủ bên ngoài.

Báo cáo cho thấy điều gì — và không cho thấy điều gì?

Giá trị của báo cáo nằm ở chỗ đây là tập hợp các tình huống Anthropic nói họ đã phát hiện. Nhưng đây không phải khảo sát về mức độ phổ biến của hành vi lạm dụng AI trên Internet, hoặc trên các nền tảng mô hình khác. Một bộ vụ việc đã bị ngăn chặn không thể cho biết mỗi loại lạm dụng phổ biến đến đâu, bao nhiêu hoạt động chưa bị phát hiện, hay AI đã thay đổi kết quả cuối cùng của mọi chiến dịch đến mức nào. 13

Giới hạn đó cần được đặt ở trung tâm của tranh luận quản trị. Doanh nghiệp cần có năng lực ngắt chặn nhanh những hành vi lạm dụng đáng tin cậy, đặc biệt trong lĩnh vực mạng và sinh học. Song các quyết định về giám sát, hạn chế truy cập, khóa tài khoản và công bố thông tin cũng tác động đến quyền riêng tư, thủ tục công bằng và trách nhiệm giải trình trước công chúng.

Kết luận

Báo cáo của Anthropic ghi nhận nhiều dạng nỗ lực lạm dụng Claude, từ xâm nhập mạng và gian lận đến giám sát, công việc liên quan vũ khí và nghiên cứu sinh học nhạy cảm. Cảnh báo cốt lõi là AI có thể giúp kẻ tấn công tổ chức nhiều phần hơn của một chiến dịch với ít nguồn lực hơn. Tuy vậy, bằng chứng vẫn có giới hạn: đây là các vụ việc đã được phát hiện và ngăn chặn, nên báo cáo cần được hiểu là tín hiệu về rủi ro đang thay đổi — không phải bản kiểm kê toàn bộ các mối đe dọa có AI hỗ trợ. 13