Anthropic meldete fünf Fälle, in denen Claude für biologische Forschungsarbeit genutzt worden sein soll, die potenziell gefährliche Anwendungen unterstützen könnte. Die beschriebenen Aktivitäten umfassen Forschungsplanung, Antragsarbeit, Analyse und Interpretation. Eine fertiggestellte biologische Waffe, ihre Erprobung oder ihr Einsatz sind damit nicht belegt; auch eine schädliche Absicht der Beteiligten konnte Anthropic nach eigenen Angaben nicht feststellen.
Anthropic meldet fünf Fälle rund um Claude
Anthropic veröffentlichte am 10. September 2026 einen Bericht über erkannte und unterbrochene Missbrauchsaktivitäten. Die biologischen Fälle ereigneten sich laut Anthropic zwischen Dezember 2025 und August 2026. Das Unternehmen beschrieb sie als Beispiele für sogenannte Dual-Use-Forschung: Wissen und Methoden können der Medizin und der Überwachung von Krankheiten dienen, aber auch für gefährliche biologische Anwendungen relevant sein.
Der entscheidende Punkt: Claude hat nach dem beschriebenen Stand keine biologische Waffe gebaut, getestet oder eingesetzt. Ebenso gibt es keinen belegten Hinweis auf eine autonome physische Handlung des Systems. Claude wurde vielmehr als Werkzeug für Aufgaben eingesetzt, die Fachleute auch ohne KI bearbeiten könnten – etwa beim Strukturieren von Forschung, beim Vorbereiten eines Antrags oder bei der Analyse wissenschaftlicher Fragen.
Welche biologischen Themen betroffen waren
Die detaillierten biologischen Beispiele werden als Teil der fünf Fälle beschrieben. Sie reichen von Forschung zu Viren bis zu Toxinen. Dazu zählen Chikungunya, hochpathogene aviäre Influenza, Orthopoxviren sowie Arbeiten an Venompeptiden und Toxinen.
Diese Aufzählung beschreibt Forschungsfelder, keine nachgewiesenen Waffenprogramme. Sie sagt auch nicht, dass aus den jeweiligen Arbeiten ein gefährlicher Erreger entstanden ist. Anthropic nannte die beteiligten Personen, Institutionen und Länder nicht öffentlich.
Für die Einordnung ist außerdem wichtig, welche Claude-Modelle Anthropic in diesem Zusammenhang nennt: Haiku, Sonnet und Opus. Die biologischen Fälle betrafen laut Anthropic nicht Claude Fable oder Modelle der Mythos-Klasse.
Warum Dual-Use-Forschung Sicherheitsfilter vor ein Problem stellt
Biologische Informationen lassen sich nicht zuverlässig in eine harmlose und eine gefährliche Schublade sortieren. Erkenntnisse über Viren können bei der Entwicklung von Impfstoffen, Therapien und Verfahren zur Krankheitsüberwachung helfen. Ähnliche Kenntnisse können aber auch Fragen zu Eigenschaften eines Erregers oder zur Gestaltung von Toxinen berühren.
Für einen KI-Sicherheitsfilter zählt deshalb nicht nur ein einzelnes Stichwort. Entscheidend sind Zusammenhang, Zielrichtung, Detailgrad und die Abfolge vieler Anfragen. Genau diese Kombination macht die Grenze schwierig: Eine einzelne wissenschaftliche Frage kann vollkommen legitim sein, während eine längere Folge von Anfragen ein deutlich riskanteres Muster ergibt.
Anthropic erklärte, die Absicht der beteiligten Personen nicht zuverlässig bestimmen zu können. Das bedeutet nicht, dass die Aktivitäten harmlos waren. Es bedeutet aber ebenso wenig, dass damit eine geplante biologische Waffe oder ein konkretes Täterprofil bewiesen wäre.
Schutzmechanismen sollen umgangen worden sein
Bei den beschriebenen Fällen sollen Nutzer versucht haben, Zugangsbeschränkungen und Sicherheitsmaßnahmen über eine Mischung aus technischen und organisatorischen Wegen zu umgehen. Genannt werden unter anderem weitergeleitete Verbindungen, Zwischenanbieter, anonyme Konten, private E-Mail-Adressen und Kontenstrukturen mit mehreren Zugängen.
Diese Angaben erklären, warum reine Regionssperren oder einzelne Kontosperren als Schutz nicht ausreichen. Sie sind zugleich kein Beleg dafür, dass jede Sicherheitsmaßnahme versagt hat oder dass die Nutzer sämtliche gewünschten Antworten erhielten. Anthropic meldete vielmehr, die Aktivitäten erkannt und unterbrochen zu haben.
Was Anthropic unternahm – und was offen bleibt
Anthropic gab an, betroffene Konten gesperrt oder eingeschränkt, Schutzmechanismen verstärkt und Informationen mit Behörden sowie Partnern aus der Branche geteilt zu haben, sofern dies angebracht gewesen sei.
Offen bleiben die Identitäten und konkreten institutionellen Zugehörigkeiten der Beteiligten. Ebenfalls nicht geklärt ist, ob die beschriebenen Forschungsarbeiten zu physischen Experimenten, einer Produktion oder einem Einsatz geführt haben. Dafür gibt es keinen belegten Nachweis. Anthropic stellte auch keine eindeutige schädliche Absicht fest.
Damit liegt die Bedeutung des Falls weniger in der Vorstellung, Claude habe selbst eine Waffe entwickelt. Brisanter ist die Frage, wie viel Unterstützung ein leistungsfähiges Modell bei wissenschaftlichen Aufgaben leisten darf, wenn dieselbe Wissensbasis sowohl Leben retten als auch Schaden ermöglichen kann.
Die größere Governance-Frage
Unternehmen wie Anthropic treffen bei solchen Fällen Entscheidungen mit erheblicher gesellschaftlicher Tragweite: Sie müssen legitime wissenschaftliche Arbeit ermöglichen und zugleich Hilfestellung begrenzen, die gefährliche Anwendungen erleichtern könnte. Sicherheitsfilter sind dabei nur ein Teil der Antwort.
Zur Debatte gehören deshalb auch unabhängige Aufsicht, der Austausch zwischen KI-Anbietern und Behörden sowie Investitionen in biologische Vorsorge. Eine Analyse zu Anthropic betonte außerdem, dass Schutzmaßnahmen nicht ausschließlich als interne Unternehmensfrage behandelt werden sollten.
Für Nutzerinnen und Nutzer bleibt eine nüchterne Schlussfolgerung: Anthropic meldete fünf potenziell gefährliche Nutzungsfälle von Claude, aber keinen bestätigten Bau oder Einsatz einer biologischen Waffe. Der eigentliche Test für KI-Sicherheit liegt an der Grenze zwischen nützlicher wissenschaftlicher Unterstützung und Hilfe, die im falschen Kontext gefährlich werden kann.
