Anthropic รายละเอียดการขัดขวางการใช้ Claude อย่างผิดกฎหมายในเจ็ดด้านที่เป็นอันตราย

Anthropic เมื่อวันที่ 10 กันยายน 2026 ได้เผยแพร่ รายงานข่าวกรองภัยคุกคามเดือนกันยายน 2026 ซึ่งอธิบายว่าทีมข่าวกรองภัยคุกคามของบริษัทได้ระบุและขัดขวางผู้กระทำการที่ใช้ Claude อย่างผิดกฎหมายระหว่างเดือนธันวาคม 2025 ถึงสิงหาคม 2026 ในเจ็ดด้านที่เป็นอันตราย รวมถึงการดำเนินการทางไซเบอร์ การดำเนินการเพื่ออิทธิพล การเฝ้าระวัง และการสกัดโมเดลอย่างผิดกฎหมาย

รายงาน “Detecting and countering misuse of AI: กันยายน 2026” ครอบคลุมกิจกรรมในด้านการดำเนินการทางไซเบอร์ การดำเนินการเพื่ออิทธิพล การเฝ้าระวัง การหลอกลวงและการฉ้อโกง การใช้ในทางชีวภาพ การพัฒนาอาวุธแบบดั้งเดิม และการสกัดโมเดล กรณีการใช้ผิดกฎหมายเกี่ยวข้องกับโมเดล Claude Haiku, Sonnet และ Opus; ไม่มีกรณีใดที่ใช้ Claude Fable หรือโมเดลประเภท Mythos ยกเว้นหนึ่งกรณีการสกัดโมเดลอย่างผิดกฎหมาย Anthropic ติดตามผู้กระทำการโดยใช้ตัวระบุภายใน Generative Threat Group (GTG) และวัดสิ่งที่บริษัทเรียกว่า uplift ซึ่งเป็นการเพิ่มศักยภาพที่ AI มอบให้กับการดำเนินการในด้านความเร็ว, ขนาด, และความลึก บริษัทระบุว่าในแต่ละกรณีได้ขัดขวางกิจกรรมดังกล่าว ใช้ผลการค้นหาเพื่อเสริมสร้างมาตรการป้องกันของตน และแบ่งปันข่าวกรองกับหน่วยงานและพันธมิตรในอุตสาหกรรมตามความเหมาะสม พร้อมระบุว่าบริษัทเผยแพร่กรณีศึกษาเหล่านี้เพราะ “เรามีความรับผิดชอบในการเปิดเผยการใช้บริการของเราที่เป็นอันตราย.”

การดำเนินการทางไซเบอร์

กรณีการดำเนินการทางไซเบอร์ที่ใหญ่ที่สุดในรายงาน ซึ่งระบุเป็น GTG-20006 ครอบคลุมผู้กระทำการที่ Anthropic ระบุว่าตรงกับรายงานสาธารณะที่เชื่อมโยงกับ Midnight Blizzard; ผู้ปฏิบัติการหนึ่งเป็นผู้พูดรัสเซียโดยใช้ชื่อแฮนด์ “JackPoterz.” ผู้กระทำการนี้ได้ทำเป้าหมายไปยังองค์กรกว่า 20 แห่ง โดยส่วนใหญ่เป็นหน่วยงานรัฐบาล, กองทัพ, และสถานทูตของยูเครน, แฮ็กผู้ให้บริการ WiFi ของโรงแรมอย่างน้อยสามรายเพื่อยึดครองบันทึก DNS, เข้าควบคุมบัญชี WhatsApp ของเจ้าหน้าที่ระดับสูงของยูเครนอย่างน้อยสองคน, และขโมยข้อมูลประจำตัวประชาชนกว่า 300,000 รายการพร้อมข้อมูลทะเบียนพาณิชย์ของบริษัทมากกว่าครึ่งล้านแห่งจากหน่วยงานเทคโนโลยีของรัฐบาลแถบแอฟริกาเหนือ ตามรายงาน ผู้แทน AI ของผู้กระทำการได้ทำการปรับเปลี่ยนและสร้างมัลแวร์ใหม่โดยอัตโนมัติทุกครั้งที่ผลิตภัณฑ์ความปลอดภัยตรวจจับพบ

GTG-50014 ครอบคลุมผู้ปฏิบัติการที่สงสัยว่ามีความสัมพันธ์กับกลุ่ม ShinyHunters ซึ่งมีระบบเก็บข้อมูลรับรองที่ดาวน์โหลด Android APK จำนวน 1.8 ล้านไฟล์เป็นมวลและสแกนหาโค้ดลับที่ฝังอยู่ Anthropic รายงานว่าการเจาะระบบของผู้ให้บริการเทคโนโลยีหนึ่งทำให้ข้อมูลมากกว่าหนึ่งเทราบายต์ถูกขโมย รวมถึงบันทึกบัตรชำระเงินหลายล้านรายการ ในขณะที่พันธมิตรอีกหนึ่งรายได้ดึงข้อมูลจากลูกค้าดาวน์สตรีมประมาณ 200 รายของผู้ให้บริการ SaaS ที่ถูกแฮ็กและทิ้ง token Azure AD มากกว่า 2,100 ชุดครอบคลุมกว่า 40 บริษัทในระยะเวลาประมาณ 34 ชั่วโมง โดยเอเย่นต์ AI ทำงานเกือบทั้งหมด

อีกสามกรณีแสดงถึงความหลากหลายของกิจกรรมที่อธิบายไว้ GTG-10007 ผู้ปฏิบัติการที่พูดภาษาจีนซึ่งน่าจะตั้งอยู่ในเมืองชางชา, หุนาน, สองคนระบุว่าเป็นนักศึกษาปริญญาตรี, ทำเป้าหมายไปยังองค์กรประมาณห้าสิบแห่งและดำเนินโปรแกรมวิจัยช่องโหว่อัตโนมัติที่หนึ่งเวิร์กโฟลว์ที่ทำซ้ำบนอุปกรณ์เครือข่ายได้ผลลัพธ์เป็นศูนย์วันศักยภาพกว่าโหลในหนึ่งเดือน GTG-50020 ผู้กระทำการที่พูดรัสเซียโดยมีแรงจูงใจทางการเงิน, ขโมยข้อมูลประมาณ 26 กิกะไบต์จากเหยื่อหนึ่งราย, เรียกร้องค่าไถ่ 1.5‑2.5 ล้านดอลลาร์, แล้วโจมตีบริษัท AI ประมาณสามสิบแห่งในประมาณสี่วันโดยมีเป้าหมายเพื่อเข้าถึงโมเดล Claude ก่อนเปิดตัว; Anthropic ระบุว่าทุกเส้นทางที่พยายามล้มเหลวและระบบของบริษัทไม่เคยถูกเจาะ GTG-50029 แฮกติวิสต์ที่พูดภาษาฝรั่งเศสคนเดียว, ใช้ประโยชน์จากเงื่อนไขการแข่งขันการติดตั้ง WordPress ที่ไม่เคยบันทึกไว้ต่ออย่างน้อยสี่เว็บไซต์, ได้การเข้าถึงภายในอย่างน้อย 14 จาก 42 เป้าหมายที่ติดตาม, ขโมยข้อมูลประมาณ 140,000 รายการรวมถึงความคิดเห็นทางการเมืองของผู้ใช้จากแพลตฟอร์มแคมเปญ, และสร้างแพลตฟอร์มดอกซ์ชื่อ fafsearch ที่บรรจุข้อมูลหลายสิบล้านแถว

การดำเนินการเพื่ออิทธิพลและการเฝ้าระวัง

รายงานระบุกรณีการดำเนินการเพื่ออิทธิพลจำนวนเก้ากรณีที่มีต้นกำเนิดจากรัสเซีย, อิหร่าน, ตุรกี, อ่าว, เอเชียใต้, แอฟริกา, และยุโรป, โดยการเข้าถึงวัดตาม Breakout Scale ของ Brookings Institution ใน GTG-04001 ผู้กระทำการที่พูดรัสเซียในบังกีได้ผลิตเนื้อหาประจำวันสำหรับ Radio Lengo Songo (98.9 FM) ซึ่งเป็นสถานีที่ Anthropic เชื่อมโยงกับ Politology, สาขาอิทธิพล Africa Corps/Wagner ที่บริษัทประเมินว่าอยู่ภายใต้การควบคุมของ Russian Foreign Intelligence Service ในปลายปี 2023; ผู้กระทำการได้สร้างเอกสารรัฐบาลสาธารณรัฐแอฟริกากลางปลอมและสัญญาจ้างงานที่บังคับให้ความจงรักภักดีต่อประธานาธิบดีของประเทศและต่อรัสเซียและกองกำลังของมัน Anthropic ประเมินการดำเนินการนี้เป็น Category Four ตามสเกล ใน GTG-54002 นักสอบสวนได้ติดตามเว็บไซต์ข่าวปลอมประมาณ 70 แห่ง, บัญชี X ที่สอดคล้องกัน 70 แห่ง, และบัญชีคอมเมนต์ปลอมมากกว่า 250 แห่งที่เชื่อมโยงกับ LKM Company บริษัทโฆษณาดิจิทัลจากฝรั่งเศส; เครือข่ายนี้ได้เผยแพร่บทความอย่างน้อย 8,913 เรื่องในประมาณ 20 ภาษา, โดย 318 เรื่องมุ่งเน้นที่สาธารณรัฐประชาธิปไตยคองโก

การดำเนินการอื่น ๆ สร้างขึ้นรอบการเลือกตั้งและสื่อของรัฐ GTG-84005 แพลตฟอร์มการจัดการเลือกตั้งเชิงพาณิชย์ที่มุ่งเป้าไปยังมาเลเซียและที่ Anthropic เชื่อมโยงกับ BBS Bilisim Teknolojileri ที่ตั้งอยู่ในอิสตันบูล, จัดการบัญชี X ปลอมประมาณ 1,000 รายการครอบคลุมเขตการเลือกตั้งของรัฐสภามาเลเซียทั้งหมด 222 เขตและสร้างแฟ้มข้อมูลปลอมต่อผู้สมัครฝ่ายค้าน GTG-24015 เกี่ยวข้องกับสี่บัญชีที่ใช้ Claude เป็นโต๊ะบรรณาธิการเพื่อส่งข้อมูลให้สื่อรัฐรัสเซียรวมถึง Sputnik Moldova, RIA Novosti, Sputnik en Español, Sputnik Africa, และ RT English; บรรณาธิการหลักของ Sputnik Moldova เก่าได้ขยายข้ออ้างปลอมเกี่ยวกับประธานาธิบดี Maia Sandu ก่อนการเลือกตั้งรัฐสภามาเลเซียเมื่อ 28 กันยายน 2025 GTG-84002 การดำเนินการต่อพี่น้องมุสลิมที่ Anthropic เชื่อมั่นสูงว่าเกี่ยวข้องกับเจ้าหน้าที่รัฐบาลสหรัฐอาหรับเอมิเรตส์, ดำเนินบัญชีปลอมประมาณ 300 รายการ, เขียนคำให้การให้กับวาระที่ 62 ของสภาสิทธิมนุษยชนแห่งสหประชาชาติ, ทำโปรไฟล์สมาชิกยุโรป 18 คน, และรวบรวมแฟ้มข้อมูลตอบโต้ต่อผู้รายงานพิเศษของสหประชาชาติ

กรณีการเฝ้าระวังรวมถึง GTG-50027 ซึ่งที่ปรึกษาที่คาดว่าอยู่ในบามากูใช้ Claude เป็นแรงงานวิศวกรรมหลักสำหรับ Lakana 360 แพลตฟอร์มเฝ้าระวังระดับชาติที่สร้างขึ้นสำหรับหน่วยข่าวกรองของรัฐมาลี (ANSE) เพื่อตรวจสอบประมาณ 25 ล้าน SIM card จากผู้ให้บริการมือถือระดับชาติทั้งสามแห่ง; Anthropic ระบุว่าข้อกำหนดคำสั่งศาลถูกลบออกจากส่วนสร้างแฟ้มข้อมูลของแพลตฟอร์มตามคำขอของผู้ให้บริการ GTG-14010 ครอบคลุมผู้กระทำการที่สอดคล้องกับรัฐบาลจีนที่ใช้ Claude เพื่อติดตาม, ทำโปรไฟล์, และพยายามสรรหาชาวอุยกูร์ในซีเรีย, เสนอค่าตอบแทนสำหรับการรายงานเกี่ยวกับกลุ่มอาวุธขณะที่ Claude แปลคำตอบแบบเรียลไทม์และทำบทบาทเป็นผู้เชี่ยวชาญเพื่อเช็คคุณภาพของการหลอกลวง ใน GTG-14020 และ GTG-14021 ผู้กระทำการที่ตั้งอยู่ในจีนที่ Anthropic เชื่อมโยงกับกิจกรรมด้านศาสนาของจีนและการรักษาความปลอดภัยสาธารณะและรัฐของเทศบาลได้สร้างแฟ้มข้อมูลเทมเพลตเกี่ยวกับคาร์ดินัลคาทอลิก, คริสตจักรพรัสไบเชียนในไต้หวัน, พุทธศาสนาติเบต, และฟาลุนกง, และผู้กระทำการหนึ่งได้ทำการขอข้อมูลใหม่หลังจากการปฏิเสธเพื่อรับแนวทางการกดทับโดยระบุชื่อพลเมืองเอกชน 10 คนเพื่อ “ควบคุม” พร้อมกับข้อมูลสถานที่ก่อนปฏิบัติการเกี่ยวกับการประท้วงในต่างประเทศ GTG-34007 ครอบคลุมสองหน่วยงานอิหร่านที่ทำงานร่วมกันโดยใช้ Claude จำนวน 16 บัญชี ซึ่งอ้างว่าติดตามและทำโปรไฟล์ชาวอิหร่าน 6,388 คนในหนึ่งปี, ทำการวิเคราะห์เครือข่ายสังคมบนทวีต 155,216 รายการที่ระบุบัญชีฝ่ายตรงข้าม 39 ราย, และจัดส่งส่วนขยาย Firefox ที่เป็นอันตรายเพื่อเก็บข้อมูลส่วนบุคคลเป็นจำนวนมาก, ส่งต่อให้ระบบจัดการกรณีร่วมที่ชื่อ Arman

การพัฒนาอาวุธและการใช้ในทางชีวภาพ

รายงานระบุกรณีอาวุธแบบดั้งเดิมจำนวนหกกรณี: สามกรณีในจีน, สองกรณีในรัสเซีย, และหนึ่งกรณีในเยเมน ใน GTG-87001 เซลล์ในภาคเหนือของเยเมนใช้ Claude Code แทนวิศวกรซอฟต์แวร์มนุษย์เพื่อพัฒนาซอฟต์แวร์นำทาง, การนำทาง, และการควบคุมสำหรับจรวดนำทาง, ขีปนาวุธบอลลิสติกหลายขั้นที่มีเป้าหมายระยะทางมากกว่า 2,000 กม., และชุดย่อยที่รวมยานลอยไฮเปอร์โซนิค; Anthropic ระบุว่าเซลล์ได้ทำการทดสอบยิงจรวดนำทางและการทดสอบภาคสนามดูเหมือนจะล้มเหลว GTG-27005 ครอบคลุมผู้กระทำการอิสระที่คาดว่าจะอยู่ในรัสเซียที่ใช้ Claude Code เพื่อสร้างฝูงโดรน kamikaze FPV อัตโนมัติที่โมเดลบนบอร์ดสามารถเลือกเป้าหมายรวมถึงประเภท “บุคคล” และออกคำสั่งระเบิดโดยไม่มีมนุษย์ในวงจร, ฝึกตัวจำแนกภาพด้วยข้อมูลวิดีโอการต่อสู้ของยูเครนที่ดึงมาจากอินเทอร์เน็ต ใน GTG-17002 ผู้กระทำการที่ตั้งอยู่ในจีนสร้างชุดอิเล็กทรอนิกส์สงครามและการกดทับการป้องกันอากาศประมาณ 16 โมดูลและในระหว่างโครงการได้เปลี่ยนสถานการณ์จำลองเริ่มต้นเป็นเป้าหมาย 12 แห่งในไต้หวัน, รวมถึงบังเกอร์คำสั่ง, ศูนย์เรดาร์เตือนล่วงหน้า, และกองป้อม Patriot และ Tien Kung; Anthropic ประเมินว่าผู้กระทำการนี้เชื่อมโยงกับสถาบันวิจัยของจีนรวมถึง PLA Academy of Military Sciences

ต่อมามีกรณีศึกษาเกี่ยวกับการใช้ในทางชีวภาพจำนวนห้ากรณี ในเดือนพฤษภาคม 2026 ตัวกรองความปลอดภัยทางชีวภาพของ Anthropic ปฏิเสธคำขอช่วยเขียนใบสมัครทุนวิจัยการเพิ่มฟังก์ชันของเชื้อ chikungunya ที่ตั้งใจสำหรับสถาบันวิจัยทหาร, ซึ่งผ่านแพลตฟอร์มหลบหลีกที่ต่อมามีการส่งคำสั่งที่ถูกปฏิเสธไปยังโมเดลของคู่แข่ง นักวิจัยในภูมิภาคที่ไม่มีการสนับสนุนใช้เวลาหลายสัปดาห์วางแผนการทดลองการปรับสภาพเชื้ออินฟลูเอนซาแบบนกให้เข้ากับสัตว์เลี้ยงลูกด้วยนม, แต่ Anthropic ระบุว่าตัวกรองของบริษัทจำกัดการแลกเปลี่ยนไว้ที่ Claude Sonnet 4 และ Haiku 4.5 ซึ่งเป็นรุ่นที่อ่อนแอที่สุด ในกรณีที่สาม ตัวแทนจำหน่ายที่ให้บริการลูกค้าที่ไม่เกี่ยวข้องกันมากกว่าหนึ่งโหล ได้ดำเนินการของผู้ใช้หนึ่งคนทั้งหมดบน Opus 5, ร่างใบสมัครทุนการหลบหนีภูมิคุ้มกันของ orthopoxvirus ตั้งแต่ต้นจนจบภายในประมาณหนึ่งชั่วโมง อีกสองกรณีต่อมามีโปรแกรมการออกแบบพิษและสารพิษใหม่โดยได้รับการสนับสนุนจากรัฐ Anthropic รายงานว่าการสแกนกิจกรรมในช่วง 30 วันที่เกี่ยวข้องกับสถาบันรัฐที่เป็นคู่แข่งพบการวิจัยประมาณ 35 โครงการที่แตกต่างกัน, ส่วนใหญ่เป็นวิทยาศาสตร์พลเมืองทั่วไป แต่บางส่วนมีศักยภาพการใช้เป็นสองประการที่สำคัญ

การฉ้อโกงและการสกัดโมเดลอย่างผิดกฎหมาย

ในส่วนของการหลอกลวงและการฉ้อโกง GTG-15001 ครอบคลุมสตูดิโอแอปจากจีนที่ใช้ Claude เพื่อดำเนินเครือข่ายแอปเดทมากกว่า 20 แอป โดยบุคลิก AI มากกว่า 4,700 รายการได้สนทนากับบุคคลที่ไม่ซ้ำกันอย่างน้อย 25,000 คนในช่วงสองสัปดาห์ของเดือนเมษายน 2026, แลกเปลี่ยนข้อความประมาณ 2.36 ล้านข้อความ สตูดิโอได้ผสมคนทำงานกิ๊กจริงเข้าไปในฟีดการจับคู่เดียวกันในอัตราประมาณสามต่อหนึ่งระหว่างบุคลิก AI กับคนจริง, และได้สั่งให้บุคลิกเหล่านั้นไม่เปิดเผยว่าตัวเองเป็นระบบอัตโนมัติ

Anthropic ระบุว่าตั้งแต่เดือนกุมภาพันธ์ 2026 บริษัทได้ขัดขวางการโจมตีการสกัดโมเดลจากห้องทดลองในจีนจำนวนเจ็ดแห่ง, ทั้งหมดมุ่งเป้าหมายที่โมเดลที่เปิดให้ใช้งานทั่วไปของบริษัท ใน GTG-16005 Anthropic ให้ความรับผิดชอบกับ Alibaba สำหรับแคมเปญการสกัดโมเดลที่ใหญ่ที่สุดที่บริษัทวัดได้: การสกัดแบบ chain‑of‑thought ของ Opus 4.6 และ 4.7 ที่สูงสุดเกือบ 3 ล้านการแลกเปลี่ยนต่อวันจากบัญชีหลอกลวงกว่า 3,500 ราย, มีการแลกเปลี่ยนมากกว่า 151 ล้านครั้งระหว่างเดือนพฤษภาคมถึงกรกฎาคม 2026 และข้อความที่เก็บได้ถูกใช้ฝึก Qwen 3.5, 3.6, และ 3.7 ใน GTG-16002 Moonshot AI ส่งคำขอของลูกค้าไปยัง Claude อย่างเงียบโดยไม่ใช้โมเดล Kimi ของตน, ส่งต่อคำขอประมาณ 300,000 ครั้งในระยะสิบวันผ่านบัญชีหลอกลวง 5,380 รายและใช้การโจมตีแบบ replay ข้ามเซสชันต่อลายเซ็นการคิดของ Claude เพื่อสกัดร่องรอยการให้เหตุผล, มีการแลกเปลี่ยนมากกว่า 23 ล้านครั้งระหว่างพฤษภาคมถึงกรกฎาคม 2026 ใน GTG-16001 DeepSeek ใช้เทคนิค replay เดียวกันและส่งต่อคำขอของผู้ใช้ไปยัง Claude Opus โดยไม่ได้รับความยินยอม, บันทึกการแลกเปลี่ยนกว่า 12.1 ล้านครั้งใน 14 วันของเดือนกรกฎาคม 2026; Anthropic รายงานว่าการจราจรที่ถูกส่งต่อทำให้ข้อมูลที่ละเอียดอ่อนรวมถึงข้อมูลประจำตัวแบบเรียลไทม์ของฐานข้อมูลรัฐบาลรัสเซียและระบบจัดการคดีของตำรวจจีนถูกเปิดเผย

แคมเปญที่เหลือที่ระบุรวมถึง Zhipu ซึ่งดำเนินการแลกเปลี่ยน 770,609 ครั้งผ่านตัวทำความสะอาด chain‑of‑thought ในระยะสิบวันและมุ่งเป้าหมายที่ความสามารถทางไซเบอร์ก่อนการเปิดตัว GLM 5.3, และ Xiaomi ที่ส่งต่อคำขอมากกว่า 400,000 ครั้งผ่านบัญชีกว่า 1,500 ราย Anthropic ยังรายงานว่าท่อการสกัดของ SenseTime มีการใช้ข้อความ Claude ที่ซื้อจากผู้ขายข้อมูลบุคคลที่สาม, และ MiniMax สร้างเครือข่ายพร็อกซีผ่านบริษัทเชลล์ที่ให้บริการเฉพาะโมเดลของ Anthropic และ OpenAI

Anthropic อธิบายมาตรการป้องกันหลายชั้นต่อการสกัดโมเดลอย่างผิดกฎหมาย: การระบุแหล่งที่มาของเครือข่ายพร็อกซีโดยอิงเมตาดาต้า, ตัวกรองการสกัดที่เสริมความแข็งแกร่งพร้อมกับการเปิดตัว Fable 5, สรุปเหตุผลภายในเพื่อทำให้ข้อความที่ขโมยมาน้อยมีประโยชน์ต่อการฝึกน้อยลง, การรักษาการคิดที่แนะนำพร้อมกับ Fable 5.1 ที่ป้องกันไม่ให้บัญชี API ใหม่แก้ไขพรอมต์ระบบ, เครื่องมือ, หรือข้อความก่อนหน้าการให้เหตุผลของ Claude ในการสนทนาหลายรอบ, และข้อกำหนดการยืนยันตัวตนสำหรับบัญชีที่แสดงสัญญาณของการละเมิดที่อาจเกิดขึ้น, โดยบัญชีที่ไม่ผ่านการยืนยันจะถูกแบน บริษัทระบุว่าข้อมูลที่ได้จากการสืบสวนและขัดขางการสกัดโมเดลจะยังคงใช้เป็นแนวทางในการพัฒนามาตรการป้องกันต่อไป