Báo cáo Anthropic: Cách các tác nhân đe dọa lách kiểm soát của Claude

Báo cáo tình báo mối đe dọa tháng 9/2026 của Anthropic mô tả các nỗ lực bị nghi do nhóm liên quan nhà nước và tội phạm thực hiện nhằm lạm dụng Claude trong giai đoạn từ tháng 12/2025 đến tháng 8/2026. Công ty cho biết đã ngăn chặn hoạt động thuộc bảy nhóm rủi ro: hoạt động mạng, chiến dịch gây ảnh hưởng, giám sát, lừa đảo và gian lận, lạm dụng sinh học, phát triển vũ khí thông thường và chưng cất trái phép năng lực mô hình. Các vụ việc được phát hiện có sử dụng Claude Haiku, Sonnet và Opus. 16

Điểm đáng chú ý không phải mọi nỗ lực đều đã thành công hay đi đến triển khai thực tế. Báo cáo cho thấy AI có thể hạ thấp công sức cần thiết cho trinh sát, giám sát, gian lận và hoạt động mạng; đồng thời, các rào chắn của nền tảng có thể bị vượt qua bằng cách lạm dụng tài khoản. Anthropic nói không có bằng chứng cho thấy một vũ khí hoạt động được phát triển với Claude đã được triển khai. 46

Họ đã lách kiểm soát truy cập như thế nào?

Theo Anthropic, các tác nhân đã tìm cách né hạn chế về khu vực và nền tảng bằng VPN, tài khoản giả mạo, thông tin đăng nhập bị đánh cắp hoặc xâm phạm, cùng việc luân chuyển tài khoản. Các cách thức này được dùng để tìm quyền truy cập dù nhà cung cấp đã thiết lập kiểm soát nhằm hạn chế lạm dụng. 4

Công ty cũng ghi nhận hành vi lạm dụng ở hệ sinh thái AI rộng hơn: khóa API và mã phiên bị đánh cắp hoặc bán lại; các website mạo danh sản phẩm, nhà cung cấp AI — trong đó có Claude Code — để phát tán mã độc đánh cắp thông tin đăng nhập. 412

Điều này cho thấy đánh giá an toàn mô hình không thể chỉ dừng ở nội dung câu lệnh. Khâu tạo tài khoản, xác minh danh tính, phòng chống gian lận thanh toán, bảo mật thông tin xác thực và phát hiện hoạt động phối hợp giữa nhiều tài khoản cũng là một phần của tuyến phòng thủ.

Những hình thức lạm dụng được báo cáo

Nghiên cứu vũ khí và drone

Anthropic mô tả một nhóm kỹ thuật về vũ khí dẫn đường tại Yemen đã dùng Claude cho công việc phần mềm liên quan đến rocket dẫn đường, tên lửa đạn đạo nhiều tầng và tên lửa lướt siêu vượt âm. Công ty nhấn mạnh không có bằng chứng rằng một vũ khí hoạt động phát triển cùng Claude đã được triển khai. 6

Trong một vụ việc khác, một tác nhân có liên hệ với Nga được cho là đã tìm kiếm hỗ trợ liên quan tới bầy drone tự sát tự hành. Thông tin hiện có mô tả đây là nỗ lực phát triển được AI hỗ trợ, chứ không phải bằng chứng về một hệ thống đã hoàn thiện hoặc được đưa vào sử dụng. 5

Giám sát, đàn áp và chiến dịch gây ảnh hưởng

Báo cáo cũng nêu các hoạt động giám sát và thu thập tình báo có AI hỗ trợ. Trong một vụ việc liên quan Trung Quốc, một kỹ sư làm việc cho hệ thống quản lý hồ sơ của Cục Công an cấp thành phố được cho là đã phát triển công cụ đối chiếu hành trình của một người với hồ sơ cảnh sát, sử dụng số định danh quốc gia. 4

Những vụ khác gồm nỗ lực liên quan Mali nhằm chặn thu liên lạc qua các nhà mạng di động, và một hoạt động của Iran thu thập danh tính trên mạng xã hội, phân tích hơn 155.000 bài đăng trên X (trước đây là Twitter) cho mục đích tình báo hoặc gây ảnh hưởng. Các tài liệu hiện có củng cố nhận định của Anthropic về việc phát hiện các chiến dịch, nhưng chưa đủ để xác lập hiệu quả hay tác động ngoài thực tế của từng chiến dịch. 4

Cảnh báo của Anthropic là AI có thể khiến các phương thức giám sát và đàn áp vốn đã tồn tại trở nên rẻ hơn, nhanh hơn và dễ mở rộng hơn. Vấn đề không nhất thiết là AI tạo ra một loại tác hại hoàn toàn mới, mà là giảm lượng nhân lực và chuyên môn cần để thực hiện chúng. 4

Gián điệp mạng, gian lận và đánh cắp năng lực mô hình

Báo cáo ghi nhận hoạt động liên quan an ninh mạng, từ đánh cắp thông tin đăng nhập, hỗ trợ xâm nhập cho tới quy trình tấn công bán tự động có AI hỗ trợ. Anthropic cũng mô tả các chiến dịch nhắm vào tổ chức chính phủ, tài chính và thương mại tại châu Á. 4

Hoạt động có liên hệ với Nga được cho là bao gồm gián điệp mạng và làm lộ thông tin đăng nhập liên quan đến một cơ sở dữ liệu của cơ quan chính phủ Nga về quốc phòng, thông qua việc định tuyến truy vấn mô hình. 5

Các vụ liên quan Trung Quốc gồm nỗ lực trích xuất hoặc chưng cất năng lực của Claude, được cho là dựa vào số lượng lớn tài khoản gian lận. Anthropic xếp chưng cất trái phép vào một trong bảy nhóm rủi ro mà cuộc điều tra đề cập. 416

Anthropic đã làm gì?

Anthropic cho biết đã ngăn chặn các hoạt động được nhận diện, cấm những tài khoản liên quan, cập nhật biện pháp bảo vệ dựa trên các vụ việc, và chia sẻ thông tin tình báo phù hợp với cơ quan chức năng cùng đối tác trong ngành. 4

Các biện pháp này có thể cắt đứt một con đường tiếp cận mô hình thương mại cụ thể và cung cấp chỉ dấu hữu ích cho các bên phòng thủ khác. Tuy vậy, chúng không loại bỏ công cụ nền tảng hay động cơ đứng sau những hoạt động đó.

Giới hạn của việc cấm tài khoản

Anthropic nêu rõ thách thức lớn hơn việc truy cập Claude. Một tác nhân bị loại khỏi dịch vụ này có thể tìm tài khoản bị đánh cắp, chuyển sang nhà cung cấp khác hoặc sử dụng mô hình mã nguồn mở. 4

Vì thế, báo cáo nên được nhìn nhận như bằng chứng về một môi trường đe dọa đang thay đổi, thay vì bằng chứng rằng cấm một nhóm tài khoản sẽ giải quyết vĩnh viễn việc lạm dụng. Thực thi của nhà cung cấp có thể nâng chi phí lạm dụng, phơi bày chiến dịch và bảo vệ người dùng hợp pháp; nhưng cần đi cùng kiểm soát danh tính chặt hơn, bảo vệ thông tin xác thực, chia sẻ tình báo phối hợp và các biện pháp phòng thủ bao quát cả công cụ AI ngoài một nền tảng duy nhất.

Kết luận

Báo cáo của Anthropic mô tả việc lạm dụng AI chủ yếu là bài toán mở rộng năng lực vận hành: các tác nhân bị cho là đã dùng những kỹ thuật né tránh quen thuộc — VPN, tài khoản giả và thông tin đăng nhập bị đánh cắp — để áp dụng mô hình AI đa dụng vào nghiên cứu liên quan vũ khí, giám sát, chiến dịch gây ảnh hưởng, hoạt động mạng và gian lận. 416

Nỗ lực ngăn chặn của Anthropic đã hạn chế quyền truy cập Claude trong những vụ việc được nhận diện. Nhưng cảnh báo lớn hơn của công ty là AI ngày càng mạnh đang hạ rào cản đối với công việc gây hại trên toàn hệ sinh thái, trong khi các bằng chứng hiện có không cho thấy mọi nỗ lực được báo cáo — bao gồm công việc liên quan vũ khí — đều đã đi đến triển khai thực tế. 46