Anthropic cảnh báo việc lạm dụng Claude cho tấn công mạng và nghiên cứu sinh học
"Anthropic reported that its Claude models were misused between December 2025 and August 2026 to automate cyberattacks, support biological research with potential dual-use or harmful applications, and assist conventional weapons development. The report describes state-sponsored espionage, criminal extortion activity, and attempts to use AI for drone, missile, and bioweapons-related work; no software vulnerability or CVE was cited, and the mitigation described was Anthropic’s detection, disruption, and reporting of the misuse cases."
Rủi ro an ninh ở mức cao do AI bị dùng để tự động hóa tấn công, hỗ trợ gián điệp và lạm dụng sinh học; không có CVE nhưng có tác động trực tiếp đến phòng thủ.
Có thể làm tăng chi phí phòng thủ, rủi ro rò rỉ dữ liệu và áp lực tuân thủ; các tổ chức dùng AI cần siết kiểm soát truy cập và giám sát sử dụng.
Anthropic cho biết các mô hình Claude đã bị lạm dụng trong giai đoạn 12/2025 đến 08/2026 để tự động hóa tấn công mạng, hỗ trợ nghiên cứu sinh học có nguy cơ lưỡng dụng, và tham gia vào phát triển vũ khí thông thường. Báo cáo cũng nêu các trường hợp liên quan đến gián điệp do nhà nước hậu thuẫn, tống tiền mạng và nỗ lực dùng AI cho công việc liên quan đến drone, missile và bioweapons.
Theo Anthropic, các hoạt động bị phát hiện trải rộng trên 7 nhóm rủi ro, gồm vận hành tấn công, giám sát, lừa đảo, lạm dụng sinh học và phát triển vũ khí. Một số chiến dịch được cho là đã tự động hóa gần như toàn bộ chuỗi tấn công, từ phishing, duy trì truy cập, điều khiển từ xa đến exfiltration dữ liệu. Báo cáo không đề cập lỗ hổng phần mềm hay CVE nào.
Về kỹ thuật, doanh nghiệp nên tăng cường giám sát hành vi mô hình AI, kiểm soát quyền truy cập, rà soát use-case nhạy cảm, và thiết lập quy trình phát hiện, ngăn chặn, báo cáo khi có dấu hiệu lạm dụng AI. Các đội an ninh cũng nên cập nhật chính sách sử dụng AI và theo dõi các chỉ báo liên quan đến tự động hóa tấn công và rò rỉ dữ liệu.