Anthropic poinformował o pięciu przypadkach użycia Claude’a w badaniach biologicznych, które mogły wspierać niebezpieczne zastosowania. Firma podała, że aktywność obejmowała okres od grudnia 2025 do sierpnia 2026, a wykryte konta zostały zablokowane, ograniczone lub objęte dodatkowymi działaniami ochronnymi.
To ważne rozróżnienie: opisane przypadki dotyczą pomocy przy planowaniu badań, przygotowywaniu wniosków, analizie i interpretacji. Nie ma potwierdzenia, że Claude samodzielnie zbudował, przetestował albo wdrożył broń biologiczną.
Anthropic zgłosił pięć przypadków związanych z Claude’em
Anthropic opisał pięć przypadków potencjalnie niebezpiecznego wykorzystania Claude’a w biologii. Firma zaklasyfikowała je jako problem podwójnego zastosowania: ta sama wiedza może pomagać w opracowywaniu szczepionek, terapii i systemów nadzoru nad chorobami, ale może też zwiększać ryzyko związane z patogenami lub toksynami.
W komunikacie wskazano modele Claude Haiku, Claude Sonnet i Claude Opus. Anthropic poinformował również, że biologiczne przypadki nie dotyczyły modeli Claude Fable ani modeli klasy Claude Mythos.
Jakich badań dotyczyły doniesienia
Szczegółowe opisy obejmowały prace dotyczące wirusów oraz toksyn. Wśród wymienianych obszarów znalazły się chikungunya, wysoce patogenna grypa ptaków, ortopokswirusy, peptydy jadu i projektowanie toksyn do deklarowanych zastosowań terapeutycznych.
Te przykłady nie są równoznaczne z potwierdzeniem programu budowy broni. Pokazują raczej, dlaczego system bezpieczeństwa musi oceniać nie tylko pojedyncze pytanie, lecz także jego kontekst, ciąg kolejnych działań i sposób korzystania z usługi.
Dlaczego biologii nie da się łatwo podzielić na „bezpieczną” i „niebezpieczną”
W biologii granica między pożytecznym a ryzykownym zastosowaniem informacji bywa wyjątkowo cienka. Wiedza o działaniu wirusa może wspierać rozwój terapii lub monitorowanie epidemii, ale może też dotyczyć zwiększania jego odporności, zasięgu albo szkodliwości. Podobnie informacje o toksynach mogą służyć medycynie, a zarazem mieć inne, niebezpieczne zastosowania.
Dlatego samo pytanie o cel nie zawsze wystarcza. Anthropic poinformował, że nie ustalił, czy osoby zaangażowane w opisane przypadki działały ze złymi zamiarami, czy prowadziły badania o podwójnym zastosowaniu. Próby ukrywania aktywności i obchodzenia ograniczeń zwiększały jednak ryzyko, które firma musiała uwzględnić.
Próby omijania zabezpieczeń
Anthropic opisał próby korzystania z pośredniej infrastruktury, zewnętrznych platform, odsprzedawców, anonimowych kont, prywatnych adresów e-mail i farm kont. Wysokopoziomowy obraz jest prosty: część użytkowników próbowała utrudnić powiązanie aktywności z konkretnym kontem lub regionem.
Nie oznacza to, że wszystkie zabezpieczenia zawiodły ani że użytkownicy uzyskali każdą żądaną odpowiedź. Firma twierdzi, że wykryła aktywność i podjęła działania ograniczające dalsze wykorzystanie usługi.
Reakcja Anthropic i granice ustaleń
Anthropic poinformował o zakłóceniu opisanej aktywności, blokowaniu lub ograniczaniu kont, wzmocnieniu zabezpieczeń oraz dzieleniu się informacjami z odpowiednimi instytucjami i partnerami branżowymi.
Nie ujawniono tożsamości osób, nazw instytucji ani krajów związanych z biologicznymi przypadkami. Nie potwierdzono również przeprowadzenia fizycznych eksperymentów, produkcji broni biologicznej ani jej rozmieszczenia. Claude pozostaje w tej historii narzędziem wykorzystanym do pracy badawczej i analitycznej — nie autonomicznym wykonawcą działań w świecie fizycznym.
Większe pytanie dotyczy nadzoru nad AI
Przypadki opisane przez Anthropic pokazują ograniczenie samego filtrowania treści: model musi rozpoznawać ryzyko w obszarze, w którym legalna nauka i potencjalnie szkodliwe zastosowania korzystają z częściowo tej samej wiedzy.
W dyskusji o rozwiązaniach pojawiają się więc nie tylko lepsze zabezpieczenia modeli, lecz także współpraca między firmami, instytucjami publicznymi i środowiskiem naukowym. Andy Weber z Council on Strategic Risks wskazywał ponadto na znaczenie inwestycji w obronę biologiczną, w tym rozwój szczepionek, terapii i systemów wczesnego wykrywania ognisk chorób.
Najważniejszy wniosek jest mniej sensacyjny, ale bardziej użyteczny: Anthropic zgłosił pięć przypadków ryzykownego wykorzystania Claude’a, nie pięć gotowych broni biologicznych. Problemem pozostaje to, jak odróżniać legalną pomoc naukową od pracy, która może zwiększać zagrożenie — i jak reagować, zanim cyfrowa pomoc przełoży się na działania poza ekranem.
