Anthropic: Claude ble brukt til missilstyring, dronesverm og masseovervåking

Anthropics trusselrapport for perioden desember 2025 til august 2026 har et eget kapittel om konvensjonelle våpen, skriver The Decoder. En celle i Nord-Jemen, sporet som GTG-87001, satte Claude Code i stedet for menneskelige programvareingeniører på styrings-, navigasjons- og kontrollprogramvaren til tre missilprogrammer. Ett av dem var en flertrinnsrakett med rekkeviddemål over 2000 kilometer. Aktørene kjørte flere Claude-instanser parallelt og spredte arbeidet over mange økter, slik at ingen enkelt økt avslørte hensikten. Da en testoppskyting tilsynelatende feilet, var de tilbake hos Claude innen få timer for å finne årsaken.

Trolig frilansende russiske aktører (GTG-27005) bygde en autonom FPV-dronesverm med en liten språkmodell om bord. Modellen kunne velge mål i klassen «person» og utløse detonasjon uten et menneske i løkken, og bildeklassifisereren var ifølge Anthropic trent på erobrede ukrainske kampopptak. En kinesisk aktør (GTG-17002) laget rundt 16 moduler for elektronisk krigføring og nedkjemping av luftvern. Midt i prosjektet ble simuleringens standardscenario byttet til tolv mål på Taiwan.

Kjernefunnet i cyberkapitlet er at teknikkene er de samme som før: stjålne innloggingsdetaljer, upatchede enheter, SQL-injeksjon og phishing. Det som har endret seg er økonomien, fordi rekognosering, utnyttelse og verktøybygging settes bort til modeller som jobber parallelt i maskinfart. Den russisktalende spionasjeaktøren GTG-20006 lot agenter sjekke om skadevaren ble fanget av vanlige sikkerhetsprodukter, og skrev den om og kompilerte den på nytt til den slapp gjennom igjen. Over 20 organisasjoner var mål, blant dem departementer, etterretningstjenester, ambassader og forsvarsleverandører, med vekt på Ukraina og Europa.

I klynger Anthropic knytter til ShinyHunters (GTG-50014) lastet én hacker ned 1,8 millioner Android-apper, dekompilerte dem og lette etter hardkodede hemmeligheter. Anthropic kaller arbeidsmåten «vibe hacking»: et menneske setter et grovt mål, og modellen vurderer miljøet og itererer til jobben er gjort.

Overvåkingskapitlet viser hvor lite en kontostenging kan utrette. I Mali brukte én konsulent Claude som den viktigste ingeniørkraften bak «Lakana 360», en plattform som overvåker rundt 25 millioner SIM-kort hos alle tre nasjonale mobiloperatører. Den kjenner igjen personer på stemmen på tvers av SIM-bytter, flagger brukere av kryptering og VPN og kobler folk til det nasjonale biometriske folkeregisteret. Da Anthropic stengte kontoen, stoppet bare videreutviklingen, fordi plattformen kjører på lokale modeller.

Rapporten dokumenterer også destilleringsangrep fra sju nye kinesiske laboratorier og fem biologisaker der Claude hjalp forskere med potensielt farlige dobbeltbruksprosjekter. Anthropics egen konklusjon er at klassifiserere ikke både kan slippe gjennom nyttig arbeid og hindre skade på dobbeltbruksområder, fordi brukerens hensikt ikke kan leses pålitelig.

Hva bør du gjøre?

1. Skann appene og repoene dine for hardkodede nøkler før du publiserer, og roter alt du finner. Noen dekompilerer faktisk millioner av apper for å lete.
2. Ikke stol på signaturbasert antivirus alene. Når skadevare skrives om automatisk til den slipper forbi, må du også følge med på adferd, som uventede innlogginger og ukjent utgående trafikk.
3. Slå på tofaktorautentisering og kort ned levetiden på tokens, siden stjålne innloggingsdetaljer fortsatt er den vanligste veien inn.