Anthropic zegt dat het tussen december 2025 en augustus 2026 activiteiten met Claude heeft geïdentificeerd en verstoord in zeven schadelijke toepassingsgebieden: cyberoperaties, beïnvloedingsoperaties, surveillance, fraude, biologisch misbruik, ontwikkeling van conventionele wapens en modeldistillatie. Het bedrijf publiceerde die bevindingen op 10 september 2026 in een dreigingsrapport.
Anthropic zegt dat Claude in zeven schadelijke domeinen werd ingezet
Het rapport beschrijft geen enkel incident, maar een reeks uiteenlopende operaties. Anthropic zegt dat het accounts en activiteiten heeft aangepakt, beveiligingsmaatregelen heeft versterkt en waar passend informatie met autoriteiten en andere organisaties heeft gedeeld.
De gemelde periode liep van december 2025 tot en met augustus 2026. In de beschreven gevallen werden volgens Anthropic de modellen Claude Haiku, Sonnet en Opus gebruikt. Eén zaak rond modeldistillatie betrof volgens het bedrijf een model uit de Fable- of Mythos-klasse.
De gevoeligste gevallen: biologie, beïnvloeding en cyberoperaties
Anthropic beschrijft vijf biologische casussen. Daaronder valt een verzoek uit mei 2026 om een subsidieaanvraag te schrijven voor gain-of-function-onderzoek met het chikungunyavirus. Het rapport noemt daarnaast onderzoek naar hoogpathogene, aan zoogdieren aangepaste vogelgriep, onderzoek naar orthopoxvirussen en twee zaken rond niet-overdraagbare gifstoffen en toxines.
Ook meldt Anthropic negen beïnvloedingsoperaties met oorsprong in onder meer Rusland, Iran, Turkije, de Golfregio, Zuid-Azië, Afrika en Europa. De beschreven werkwijzen omvatten nepaccounts, verzonnen biografieën, nagebouwde nieuwssites, politieke dossiers en geautomatiseerde systemen voor het produceren van content.
Bij cyberoperaties zou Claude in verschillende fasen zijn gebruikt: van verkenning en phishing tot het uitbuiten van kwetsbaarheden, het verzamelen van inloggegevens, laterale beweging binnen netwerken, gegevensverwerking en exfiltratie. Anthropic beschrijft ook operaties waarin mensen doelen bepaalden en buitgemaakte gegevens controleerden.
China-gelieerde gevallen raken militaire ontwikkeling en surveillance
Een van de militaire projecten draaide volgens Anthropic om een anti-torpedosysteem. Claude hielp daarbij naar verluidt met een Chinese specificatie en een technisch voorstel van meer dan 200 pagina’s. Een afzonderlijke operatie gebruikte Claude volgens het bedrijf voor de ontwikkeling van ongeveer 16 modules voor elektronische oorlogsvoering en het onderdrukken van luchtverdediging.
Anthropic beschrijft daarnaast een aan China gelieerde surveillanceoperatie die Oeigoeren en Oeigoerse gewapende formaties in Syrië volgde, profileerde en probeerde te rekruteren. Externe systemen verzamelden het materiaal; Claude werd volgens de beschrijving gebruikt voor analyse en vertaling.
De genoemde verbanden lopen via accounts, inhoud, metadata en instellingen. Anthropic beschrijft daarmee geen directe bediening van Claude door het People’s Liberation Army, de People’s Liberation Army Navy of de PLA Academy of Military Sciences.
Zeven laboratoria en grootschalige modeldistillatie
Anthropic zegt dat zeven in China gevestigde laboratoria extra pogingen uitvoerden om Claude-uitvoer op grote schaal te verzamelen voor modeldistillatie. Bij distillatie leert een kleiner model van de antwoorden van een groter model. De techniek zelf kan een legitieme trainingsmethode zijn.
De beschuldiging van Anthropic gaat over de manier waarop de uitvoer volgens het bedrijf werd verkregen, onder meer via frauduleuze accounts, tussenpersonen en proxy-netwerken die toegangscontroles zouden omzeilen. Dat verschilt technisch van het overdragen van broncode of modelgewichten: antwoorden van een model zijn trainingsmateriaal, geen kopie van zijn interne parameters.
Anthropic noemt modeldistillatie daarom als een afzonderlijk beveiligingsprobleem naast de andere beschreven vormen van misbruik. De schaal van de interacties maakt vooral duidelijk waarom toegangscontrole en het herkennen van geautomatiseerde patronen een belangrijk onderdeel zijn van AI-beveiliging.
Claude-broncode en modelgewichten
Modeldistillatie betekent niet automatisch dat de broncode of modelgewichten van Claude zijn overgedragen. De beschreven activiteiten gaan over het verzamelen en gebruiken van modeluitvoer. Anthropic koppelt de gemelde operaties aan commerciële, militaire en staatsgelieerde actoren, maar de directe bediening van Claude door de Chinese krijgsmacht volgt niet uit die beschrijving.
Anthropic zegt dat de betrokken activiteiten zijn verstoord en dat het zijn beschermingsmaatregelen heeft aangescherpt. Het rapport plaatst Claude daarmee niet alleen in de context van chatbots, maar ook in die van cyberoperaties, beïnvloedingscampagnes, surveillance, biologische risico’s en militaire engineering.
