Anthropics nye trusselsefterretningsrapport afslører AI's voksende rolle i cyberkriminalitet, påvirkningskampagner og statsstøttede operationer
AI-forskningsvirksomhed Antropisk har offentliggjort sin seneste trusselsefterretningsrapport, “Opdagelse og bekæmpelse af misbrug af AI: september 2026", der beskriver, hvordan ondsindede aktører forsøgte at udnytte sine Claude-modeller som våben på tværs af cyberoperationer, påvirkningskampagner, overvågning, biologisk forskning, våbenudvikling, svindel og modeldestillation. Rapporten dækker aktivitet opdaget og afbrudt mellem december 2025 og august 2026, og spænder over formodede statsstøttede grupper, økonomisk motiverede kriminelle, kommercielle spyware-leverandører og propagandainstitutioner, der opererer i Rusland, Kina, Iran og andre regioner.
Ifølge rapporten involverede ingen af misbrugssagerne Anthropics mest kapable Fable- eller Mythos-klassemodeller, med én undtagelse i destillationsafsnittet. Virksomheden understreger, at de afslørede operationer ikke er repræsentative for typisk misbrug, men blev udvalgt som den mest sofistikerede og nye trusselaktivitet, der er identificeret til dato. I hvert tilfælde forbød Anthropic de tilknyttede konti, styrkede sine sikkerhedsforanstaltninger baseret på efterforskningsresultater og delte efterretninger med myndigheder og industripartnere.
Fra assistent til orkestrator: Vigtigste resultater
Rapportens centrale konklusion er, at AI er gået fra at være et rådgivende værktøj til en operationel orkestrator inden for cyberkriminalitet. I størstedelen af operationerne anvendte trusselsaktører multi-agent-frameworks, der autonomt udførte rekognoscering, udnyttelse, indsamling af legitimationsoplysninger og dataudvinding, hvor mennesker primært udvælgede mål og gennemgik resultater.
Bemærkelsesværdige sager inkluderer GTG-20006, der er forbundet med den russiske statslige forbindelsesgruppe Midnight Blizzard, som kørte AI-drevne arbejdsgange på tværs af phishing, malwareudvikling og unddragelse – og som automatisk genopbyggede sit værktøjssæt, når sikkerhedsprodukter markerede det. Separat brugte formodede ShinyHunters-tilknyttede selskaber AI til at industrialisere indsamling af legitimationsoplysninger, dekompilerede 1.8 millioner Android-applikationer for hemmeligheder og fuldførte brud på så lidt som to til tre timer.
Ud over cyberoperationer dokumenterer rapporten indflydelseskampagner rettet mod valg og den offentlige mening i Moldova, Kenya, Malaysia og Bangladesh; statslige overvågningsoperationer i Kina, Iran og Mali, herunder en platform bygget til at overvåge omkring 25 millioner mobilabonnenter; og våbenudviklingsindsatser, herunder et guidet raketprogram i Yemen og et autonomt dronesværmprojekt i Rusland.
Afsnittet om biologisk misbrug præsenterer fem tilfælde af forskning i dobbelt anvendelse, herunder gain-of-function-arbejde med tilpasningsstudier til chikungunya-virus og fugleinfluenza, som virksomheden siger, at dens klassifikatorer i vid udstrækning indeholdt.
Endelig beskriver rapporten ulovlige destillationskampagner, der tilskrives kinesiske laboratorier – herunder Alibaba, DeepSeek, Moonshot AI, Xiaomi og Zhipu – som den beskylder for i hemmelighed at videresende brugerforespørgsler til Claude, indsamle ræsonnementsspor og bruge outputtet til at træne konkurrerende modeller. I flere tilfælde har denne videresendelse eksponeret følsomme virksomheds- og regeringsdata for tredjeparter uden brugernes viden.
Anthropic fremstiller afsløringen som både en advarsel og en køreplan og argumenterer for, at efterhånden som modellerne bliver mere kapable, vil kollektive detektions- og forsvarsindsatser på tværs af AI-industrien og regeringer være afgørende for at holde sig foran vedvarende modstandere.
Ansvarsfraskrivelse
I tråd med den Trust Project retningslinjer, bemærk venligst, at oplysningerne på denne side ikke er beregnet til at være og ikke skal fortolkes som juridiske, skattemæssige, investeringsmæssige, finansielle eller nogen anden form for rådgivning. Det er vigtigt kun at investere, hvad du har råd til at tabe, og at søge uafhængig finansiel rådgivning, hvis du er i tvivl. For yderligere information foreslår vi at henvise til vilkårene og betingelserne samt hjælpe- og supportsiderne fra udstederen eller annoncøren. MetaversePost er forpligtet til nøjagtig, objektiv rapportering, men markedsforholdene kan ændres uden varsel.
Om forfatteren
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
Flere artikler
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
