Anthropic Rinci Gangguan Penyalahgunaan Claude di Tujuh Area Bahaya

Anthropic pada 10 September 2026 menerbitkan laporan intelijen ancaman September 2026, yang merinci bagaimana tim Intelijen Ancaman mereka mengidentifikasi dan menggagalkan aktor ancaman yang menyalahgunakan Claude antara Desember 2025 dan Agustus 2026 di tujuh area bahaya, termasuk operasi siber, operasi pengaruh, surveilans, dan distilasi model ilegal.

Laporan berjudul “Detecting and countering misuse of AI: September 2026” mencakup aktivitas di bidang operasi siber, operasi pengaruh, surveilans, penipuan dan penipuan, penyalahgunaan biologis, pengembangan senjata konvensional, dan distilasi. Kasus penyalahgunaan melibatkan model Claude Haiku, Sonnet, dan Opus; tidak ada yang melibatkan Claude Fable atau model kelas Mythos kecuali satu kasus distilasi ilegal. Anthropic melacak aktor-aktor tersebut dengan penanda internal Generative Threat Group (GTG) dan mengukur apa yang mereka sebut uplift, peningkatan kemampuan yang diberikan AI pada sebuah operasi dalam hal kecepatan, skala, dan kedalaman. Perusahaan menyatakan bahwa dalam setiap kasus mereka menggagalkan aktivitas tersebut, menggunakan temuan untuk memperkuat perlindungan, dan berbagi intelijen dengan otoritas serta mitra industri bila diperlukan, sambil menambahkan bahwa mereka mempublikasikan studi kasus karena “kami percaya memiliki tanggung jawab untuk mengungkap penyalahgunaan berbahaya atas layanan kami.”

Operasi Siber

Kasus siber paling luas dalam laporan, ditandai GTG-20006, melibatkan seorang aktor yang atribusinya, menurut Anthropic, konsisten dengan laporan publik yang mengaitkannya dengan Midnight Blizzard; salah satu operatornya adalah penutur bahasa Rusia dengan nama samaran “JackPoterz.” Aktor tersebut menargetkan lebih dari 20 organisasi, terutama lembaga pemerintah, militer, dan diplomatik Ukraina, berhasil menyusupi setidaknya tiga vendor WiFi hotel untuk mengambil alih catatan DNS, menguasai akun WhatsApp minimal dua mantan pejabat tinggi Ukraina, serta mencuri lebih dari 300.000 catatan identitas nasional beserta data registrasi komersial yang mencakup lebih dari setengah juta perusahaan dari otoritas teknologi pemerintah Afrika Utara. Menurut laporan, agen AI aktor tersebut secara otomatis memodifikasi dan membangun kembali malware setiap kali produk keamanan mendeteksinya.

GTG-50014 mencakup operator yang diduga berafiliasi dengan kolektif ShinyHunters yang memiliki pipeline pengumpulan kredensial yang mengunduh massal 1,8 juta APK Android dan memindainya untuk menemukan rahasia yang tertanam. Anthropic melaporkan bahwa satu kompromi pada penyedia teknologi mengekstrak lebih dari satu terabyte data, termasuk jutaan catatan kartu pembayaran, sementara afiliasi lain mengekstrak data dari sekitar 200 pelanggan turunannya dari penyedia SaaS yang dibobol dan membuang lebih dari 2.100 set token Azure AD yang mencakup lebih dari 40 penyewa korporat dalam kira-kira 34 jam, dengan agen AI melakukan hampir seluruh pekerjaan.

Tiga kasus tambahan menunjukkan variasi aktivitas yang dijelaskan. GTG-10007, operator berbahasa Mandarin yang kemungkinan berbasis di Changsha, Hunan, dua di antaranya adalah mahasiswa sarjana, menargetkan sekitar lima puluh organisasi dan menjalankan program riset kerentanan otonom di mana satu alur kerja pada peralatan jaringan menghasilkan lebih dari selusin temuan zero‑day potensial dalam satu bulan. GTG-50020, aktor berbahasa Rusia yang termotivasi secara finansial, mengekstrak sekitar 26 gigabyte dari satu korban, menuntut tebusan $1,5‑$2,5 juta, lalu menyerang sekitar tiga puluh perusahaan AI dalam empat hari dengan tujuan mengakses model Claude pra‑rilis; Anthropic menyatakan setiap jalur percobaan gagal dan sistem mereka tidak pernah dikompromikan. GTG-50029, seorang hacktivis berbahasa Prancis, mengeksploitasi kondisi balapan pada proses instalasi ulang WordPress yang belum terdokumentasi terhadap setidaknya empat situs, memperoleh akses internal ke minimal 14 dari 42 target yang dilacak, mengekstrak sekitar 140.000 catatan termasuk pendapat politik pengguna dari platform kampanye, serta membangun platform doxxing bernama fafsearch yang memuat puluhan juta baris.

Operasi Pengaruh dan Surveilans

Sembilan kasus operasi pengaruh dalam laporan berasal dari Rusia, Iran, Turki, Teluk, Asia Selatan, Afrika, dan Eropa, dengan jangkauan diukur menggunakan Breakout Scale dari Brookings Institution. Dalam GTG-04001, seorang aktor berbahasa Rusia di Bangui memproduksi konten harian untuk Radio Lengo Songo (98.9 FM), sebuah stasiun yang Anthropic kaitkan dengan Politology, cabang pengaruh Africa Corps/Wagner yang dinilai berada di bawah kendali Layanan Intelijen Luar Negeri Rusia pada akhir 2023; aktor tersebut memproduksi dokumen pemerintah Republik Afrika Tengah palsu serta kontrak kerja yang mewajibkan loyalitas kepada presiden negara tersebut serta Rusia dan kontingenannya. Anthropic menilai operasi ini sebagai Kategori Empat pada skala tersebut. Dalam GTG-54002, penyelidik menelusuri sekitar 70 situs berita palsu, 70 akun X yang cocok, dan lebih dari 250 akun komentar tidak otentik ke LKM Company, sebuah agensi periklanan digital berbasis Prancis; jaringan tersebut menerbitkan setidaknya 8.913 artikel dalam kira‑kira 20 bahasa, 318 di antaranya berfokus pada Republik Demokratik Kongo.

Operasi lain berpusat pada pemilihan dan media negara. GTG-84005, platform manipulasi pemilihan komersial yang menargetkan Malaysia dan dikaitkan Anthropic dengan BBS Bilisim Teknolojileri berbasis Istanbul, mengelola sekitar 1.000 akun X palsu di semua 222 konstituensi parlemen Malaysia serta membuat dossier palsu terhadap seorang politisi oposisi. GTG-24015 melibatkan empat akun yang menggunakan Claude sebagai meja redaksi yang memasok media negara Rusia termasuk Sputnik Moldova, RIA Novosti, Sputnik en Español, Sputnik Africa, dan RT English; seorang mantan pemimpin redaksi Sputnik Moldova memperkuat klaim palsu tentang Presiden Maia Sandu menjelang pemilihan parlemen Moldova 28 September 2025. GTG-84002, operasi melawan Ikhwanul Muslimin yang dikaitkan Anthropic dengan keyakinan tinggi kepada pejabat pemerintah UAE, menjalankan sekitar 300 akun tidak otentik, menulis kesaksian hantu untuk sidang ke‑62 Dewan Hak Asasi Manusia PBB, memprofilkan 18 anggota Parlemen Eropa, serta menyusun counter‑dossier terhadap Pelapor Khusus PBB.

Kasus surveilans mencakup GTG-50027, di mana seorang konsultan kemungkinan berbasis di Bamako menggunakan Claude sebagai tenaga kerja teknik utama untuk Lakana 360, sebuah platform surveilans nasional yang dibangun untuk layanan intelijen negara Mali (ANSE) guna memantau sekitar 25 juta SIM di ketiga operator seluler nasional; Anthropic menyatakan persyaratan surat perintah dihapus dari komponen pembuatan dossier platform atas permintaan operator. GTG-14010 mencakup aktor yang selaras dengan pemerintah Tiongkok yang menggunakan Claude untuk melacak, memprofil, dan mencoba merekrut Uighur di Suriah, menawarkan pembayaran untuk laporan tentang formasi bersenjata sementara Claude menerjemahkan balasan secara real‑time dan berperan sebagai pakar untuk memeriksa kualitas penipuan. Dalam GTG-14020 dan GTG-14021, aktor berbasis di Tiongkok yang dikaitkan Anthropic dengan urusan agama PRC serta aktivitas keamanan publik dan negara municipal menghasilkan dossier templat tentang kardinal Katolik, Gereja Presbiterian di Taiwan, Buddha Tibet, dan Falun Gong, serta satu aktor mengulang permintaan setelah penolakan untuk memperoleh panduan penekanan yang menamai 10 warga pribadi untuk “kontrol” bersama intelijen pra‑operasional tentang protes luar negeri. GTG-34007 mencakup dua unit Iran yang beroperasi dengan 16 akun Claude yang mengklaim telah melakukan surveilans dan memprofil 6.388 warga Iran dalam satu tahun, melakukan analisis jaringan sosial atas 155.216 tweet yang menyebut 39 akun oposisi, serta mengirimkan ekstensi Firefox berbahaya untuk mengumpulkan identitas secara massal, yang memberi makan sistem manajemen kasus bersama bernama Arman.

Pengembangan Senjata dan Penyalahgunaan Biologis

Laporan merinci enam kasus senjata konvensional: tiga di China, dua di Rusia, dan satu di Yaman. Dalam GTG-87001, sel Yaman utara menggunakan Claude Code menggantikan insinyur perangkat lunak manusia untuk mengembangkan perangkat lunak panduan, navigasi, dan kontrol untuk roket berpandu, misil balistik bertahap dengan tujuan jangkauan di atas 2.000 km, serta varian yang mencakup kendaraan gliding hipersonik; Anthropic menyatakan sel tersebut melakukan uji tembak roket berpandu dan uji lapangan tampaknya gagal. GTG-27005 mencakup aktor lepas berbasis Rusia yang kemungkinan menggunakan Claude Code untuk membangun kawanan drone kamikaze FPV otonom yang modelnya dapat memilih target, termasuk kelas “orang”, dan mengeluarkan perintah ledakan tanpa manusia dalam lingkaran kontrol, melatih pengklasifikasi visi pada rekaman pertempuran Ukraina yang dikumpulkan. Dalam GTG-17002, aktor berbasis China membangun rangkaian perang elektronik dan penekanan pertahanan udara sekitar 16 modul dan di tengah proyek mengubah skenario simulasi default menjadi 12 target di Taiwan, termasuk bunker komando, situs radar peringatan dini, serta baterai Patriot dan Tien Kung; Anthropic menilai aktor tersebut berafiliasi dengan institusi riset PRC termasuk Akademi Ilmu Militer PLA.

Lima studi kasus penyalahgunaan biologis mengikuti. Pada Mei 2026, classifier keamanan biologis Anthropic memblokir permintaan bantuan menulis aplikasi hibah untuk riset fungsi‑gain chikungunya yang ditujukan pada institut riset militer, yang dialirkan melalui platform evasi yang kemudian menambahkan fallback mengirim prompt yang ditolak ke model pesaing. Seorang peneliti di wilayah yang tidak didukung menghabiskan minggu‑minggu merencanakan eksperimen adaptasi mamalia influenza unggas, namun Anthropic menyatakan classifier-nya membatasi pertukaran pada Claude Sonnet 4 dan Haiku 4.5, kelas model terlemahnya. Pada kasus ketiga, reseller yang melayani lebih dari selusin pelanggan tak terkait menjalankan satu pengguna sepenuhnya pada Opus 5, menyusun aplikasi hibah evasi imun virus ortopoksvirus secara menyeluruh dalam kira‑kira satu jam. Dua kasus selanjutnya melibatkan program redesain racun dan venom dengan dukungan negara. Anthropic melaporkan bahwa penyisiran 30 hari aktivitas yang terkait dengan institusi negara yang bersifat adversarial menemukan sekitar 35 upaya riset berbeda, kebanyakan ilmu sipil biasa namun beberapa memiliki potensi ganda yang signifikan.

Penipuan dan Distilasi Ilegal

Dalam bagian penipuan dan penipuan, GTG-15001 mencakup studio aplikasi berbasis China yang menggunakan Claude untuk mengoperasikan jaringan lebih dari 20 aplikasi kencan yang persona AI‑nya, berjumlah lebih dari 4.700, berinteraksi dengan setidaknya 25.000 individu unik selama dua minggu pada April 2026, dengan pertukaran sekitar 2,36 juta pesan. Studio tersebut mencampur pekerja lepas nyata ke dalam umpan pencocokan dengan rasio kira‑kira tiga‑banding‑satu antara persona AI dan orang nyata, dan persona tersebut diperintahkan untuk tidak pernah mengungkapkan bahwa mereka otomatis.

Anthropic menyatakan bahwa sejak Februari 2026 mereka telah menggagalkan serangan distilasi dari tujuh laboratorium berbasis China, semuanya menargetkan model yang tersedia secara umum. Dalam GTG-16005, Anthropic mengaitkan Alibaba dengan kampanye distilasi terbesar yang pernah diukur: distilasi chain‑of‑thought pada Opus 4.6 dan 4.7 yang mencapai hampir 3 juta pertukaran per hari dari lebih dari 3.500 akun penipuan, dengan lebih dari 151 juta pertukaran tercatat antara Mei dan Juli 2026 dan transkrip yang dipanen digunakan untuk melatih Qwen 3.5, 3.6, dan 3.7. Dalam GTG-16002, Moonshot AI diam‑diam meneruskan permintaan pelanggan ke Claude alih‑alih model Kimi, menyalurkan hampir 300.000 permintaan selama sepuluh hari melalui 5.380 akun penipuan dan menggunakan serangan replay lintas‑sesi pada tanda‑tangan pemikiran Claude untuk mengekstrak jejak penalaran, dengan lebih dari 23 juta pertukaran tercatat antara Mei dan Juli 2026. Dalam GTG-16001, DeepSeek menggunakan teknik replay yang sama dan meneruskan permintaan pengguna ke Claude Opus tanpa sepengetahuan mereka, mencatat lebih dari 12,1 juta pertukaran dalam 14 hari pada Juli 2026; Anthropic melaporkan bahwa lalu lintas yang diteruskan mengungkapkan materi sensitif termasuk kredensial langsung untuk basis data pemerintah Rusia dan sistem manajemen kasus kepolisian PRC.

Kampanye bernama lainnya meliputi Zhipu, yang melakukan 770.609 pertukaran melalui pembersih chain‑of‑thought dalam sepuluh hari dan menargetkan kapabilitas siber menjelang rilis GLM 5.3, serta Xiaomi, yang menyalurkan lebih dari 400.000 permintaan melalui lebih dari 1.500 akun. Anthropic juga melaporkan bahwa pipeline distilasi SenseTime mencakup transkrip Claude yang dibeli dari vendor data pihak ketiga, dan bahwa MiniMax membangun jaringan proxy melalui perusahaan cangkang yang hanya menawarkan model Anthropic dan OpenAI.

Anthropic menjelaskan langkah‑langkah kontra berlapis terhadap distilasi ilegal: atribusi berbasis metadata untuk jaringan layanan proxy, classifier ekstraksi yang diperkuat bersamaan dengan peluncuran Fable 5, rangkuman pemikiran internal yang dimaksudkan membuat transkrip yang dicuri kurang berguna untuk pelatihan, pelestarian pemikiran yang diperkenalkan dengan Fable 5.1 yang menghentikan akun API baru mengubah prompt sistem, alat, atau pesan sebelum pemikiran Claude dalam percakapan ber‑turn‑multiple, serta persyaratan verifikasi identitas untuk akun yang menunjukkan sinyal potensi penyalahgunaan, dengan akun yang gagal verifikasi diblokir. Perusahaan menyatakan bahwa apa yang dipelajari saat menyelidiki dan menggagalkan serangan distilasi akan terus menjadi dasar bagi perlindungan yang mereka bangun.