Anthropic pada hari Kamis menerbitkan laporan intelijen ancaman pada bulan September 2026, “Mendeteksi dan melawan penyalahgunaan AI,” yang menjelaskan bagaimana tim Intelijen Ancaman mereka mengidentifikasi dan mengganggu pelaku ancaman yang menyalahgunakan Claude antara Desember 2025 dan Agustus 2026. Kasus-kasus tersebut mencakup tujuh bidang bahaya yang berbeda: operasi dunia maya, operasi pengaruh, pengawasan, penipuan dan penipuan, penyalahgunaan biologis, pengembangan senjata konvensional, dan penyulingan model terlarang. Menurut perusahaan tersebut, setiap kampanye yang mereka gambarkan telah diganggu, dan informasi intelijen dibagikan kepada pihak berwenang dan mitra industri jika diperlukan.
Laporan ini muncul ketika industri AI sedang dalam pengawasan ketat, dan khususnya bagi Anthropic, karena berita AI terkini minggu ini didominasi oleh pengungkapan keselamatan, laporan pelapor pelanggaran (whistleblower), dan meningkatnya tekanan dari anggota parlemen. Laporan ini juga muncul bersamaan dengan laporan dari The New York Times dan Politico yang menyoroti upaya-upaya untuk mempersenjatai model-model perbatasan – termasuk upaya-upaya yang diblokir terkait dengan pengembangan senjata biologis.
Cara Anthropic Melacak Pelaku Ancaman yang Diaktifkan AI
Anthropic melacak para aktor dalam laporannya di bawah penunjuk internal yang dikenal sebagai Generative Threat Groups, atau GTGs. Setiap studi kasus mengukur apa yang disebut perusahaan sebagai peningkatan — peningkatan kemampuan yang diberikan AI pada operasi dalam tiga dimensi: kecepatan, skala, dan kedalaman. Kasus penyalahgunaan melibatkan model Claude Haiku, Soneta, dan Opus. Tidak ada yang melibatkan model kelas Fable atau Mythos perusahaan, kecuali satu kasus penyulingan ilegal.
Anthropic membingkai kesediaannya untuk mempublikasikan sebagai suatu kewajiban dan bukan sebagai upaya pemasaran, dengan menyatakan dalam laporannya bahwa "kami yakin kami memiliki tanggung jawab untuk mengungkapkan penyalahgunaan layanan kami yang berbahaya."
Operasi Terkait Badai Salju Tengah Malam yang Membangun Kembali Malwarenya Sendiri
Kasus dunia maya yang paling luas dalam laporan tersebut, yang dilacak sebagai GTG-20006, menggambarkan seorang aktor yang atribusinya menurut Anthropic konsisten dengan laporan publik yang mengaitkannya dengan Midnight Blizzard, kelompok peretasan yang didukung negara Rusia yang sebelumnya dikenal sebagai Nobelium atau APT29. Salah satu operatornya, seseorang yang menggunakan nama panggilan "JackPoterz", adalah seorang penutur bahasa Rusia.
Menurut laporan tersebut, kelompok tersebut menargetkan lebih dari 20 organisasi, yang terkonsentrasi di badan pemerintah, militer, dan diplomatik Ukraina. Mereka menyusupi setidaknya tiga vendor WiFi hotel untuk membajak catatan DNS, mengambil alih akun WhatsApp setidaknya dua mantan pejabat tinggi Ukraina, dan mencuri lebih dari 300.000 catatan identitas nasional bersama dengan data pendaftaran komersial yang mencakup lebih dari setengah juta perusahaan dari otoritas teknologi pemerintah Afrika Utara.
Detail yang paling mencolok adalah adaptasi otonom: Anthropic melaporkan bahwa agen AI aktor tersebut memodifikasi dan membangun kembali malware grup tersebut setiap kali produk keamanan mendeteksinya — suatu hal yang sebelumnya memerlukan pengembang terampil sesuai permintaan.
Pengambilan Kredensial dalam Skala Besar dan Perburuan Zero-Day yang Otonom
Kasus kedua, GTG-50014, mencakup operator yang dicurigai berafiliasi dengan kolektif ShinyHunters. Saluran pengumpulan kredensial mereka mengunduh secara massal 1,8 juta APK Android dan memindainya untuk mencari rahasia yang dikodekan secara keras. Dalam satu kompromi yang dilakukan penyedia teknologi, lebih dari satu terabyte data dieksfiltrasi, termasuk jutaan catatan kartu pembayaran. Afiliasi lain mengekstraksi data dari sekitar 200 pelanggan hilir dari penyedia perangkat lunak sebagai layanan yang dilanggar dan membuang lebih dari 2.100 set token Azure AD yang mencakup lebih dari 40 penyewa perusahaan dalam waktu sekitar 34 jam — dengan agen AI melakukan hampir semua pekerjaan, menurut laporan tersebut.
GTG-10007 masih lebih menenangkan bagi para pembela HAM. Anthropic mengaitkan klaster ini dengan operator berbahasa Mandarin yang kemungkinan berbasis di Changsha, Hunan – dua di antaranya diidentifikasi sebagai mahasiswa sarjana – yang menargetkan sekitar lima puluh organisasi dan menjalankan program penelitian kerentanan otonom. Satu alur kerja, yang diulang pada peralatan jaringan, menghasilkan lebih dari selusin kemungkinan temuan zero-day dalam satu bulan.
Pemerasan, Peretas Sendirian, dan Penggerebekan yang Gagal di Lab AI
Penyalahgunaan yang bermotif finansial sangat menonjol. GTG-50020, seorang aktor berbahasa Rusia, mengambil sekitar 26 gigabyte dari satu korban dan meminta pemerasan antara $1,5 juta dan $2,5 juta. Kelompok yang sama kemudian menyerang sekitar tiga puluh perusahaan AI dalam waktu sekitar empat hari dengan tujuan mengakses model Claude pra-rilis. Anthropic mengatakan setiap upaya gagal dan sistemnya sendiri tidak pernah dikompromikan.
Di sisi lain, GTG-50029 adalah seorang hacktivist berbahasa Perancis yang mengeksploitasi kondisi instalasi ulang WordPress yang sebelumnya tidak terdokumentasikan terhadap setidaknya empat situs, memperoleh akses internal ke setidaknya 14 dari 42 target yang dilacak, dan menyaring sekitar 140.000 catatan — termasuk opini politik pengguna dari platform kampanye. Aktor tersebut kemudian membangun platform doxxing, fafsearch, yang memuat puluhan juta baris.
Mempengaruhi Operasi Dari Republik Afrika Tengah ke Malaysia
Sembilan kasus operasi pengaruh dalam laporan ini berasal dari Rusia, Iran, Turki, negara-negara Teluk, Asia Selatan, Afrika, dan Eropa, dengan jangkauan yang diukur berdasarkan Skala Breakout Brookings Institution. Dalam satu kasus, GTG-04001, seorang aktor berbahasa Rusia yang tinggal di Bangui memproduksi konten harian untuk Radio Lengo Songo, sebuah stasiun Anthropic yang terkait dengan Politologi – cabang pengaruh Korps Afrika dan Wagner yang dinilai berada di bawah kendali Badan Intelijen Luar Negeri Rusia pada akhir tahun 2023. Operasi tersebut menghasilkan dokumen palsu pemerintah Republik Afrika Tengah dan kontrak kerja yang mewajibkan kesetiaan kepada presiden negara tersebut dan kepada Rusia, dan dinilai sebagai Kategori Empat dalam skala tersebut.
Jaringan lain, GTG-54002, dilacak ke LKM Company, biro iklan digital yang berbasis di Perancis yang mengoperasikan sekitar 70 situs berita palsu, 70 akun X yang cocok, dan lebih dari 250 akun komentar tidak autentik. Jaringan tersebut menerbitkan setidaknya 8.913 artikel dalam sekitar 20 bahasa, 318 di antaranya berfokus pada Republik Demokratik Kongo.
Pemilu juga menjadi targetnya. GTG-84005, sebuah platform manipulasi pemilu komersial yang ditujukan ke Malaysia dan dihubungkan oleh Anthropic dengan BBS Bilisim Teknolojileri yang berbasis di Istanbul, mengelola sekitar 1.000 akun X palsu di seluruh 222 daerah pemilihan parlemen Malaysia dan membuat berkas palsu terhadap seorang politisi oposisi. Cluster terpisah, GTG-24015, menggunakan empat akun sebagai meja editorial berbantuan AI yang memberi makan media pemerintah Rusia.
Mengapa Pengungkapan Penting
Anthropic mengatakan pihaknya mengganggu aktivitas dalam setiap kasus, menggunakan temuan tersebut untuk memperkuat perlindungannya, dan berbagi intelijen dengan pihak berwenang dan mitra industri jika diperlukan. Publikasi studi kasus yang terperinci – lengkap dengan analisis kegagalan pendeteksiannya – masih jarang dilakukan di laboratorium terdepan, dan perusahaan berpendapat bahwa transparansi meningkatkan landasan bagi seluruh industri.
Laporan ini juga menggarisbawahi perubahan yang tidak dapat lagi diabaikan oleh tim keamanan: operasi paling berbahaya yang didukung AI yang dijelaskan di sini bukanlah demonstrasi hipotetis, melainkan kampanye langsung melawan pemerintah, perusahaan, dan pemilu. Seiring dengan semakin mumpuninya model-model yang ada, data Anthropic menunjukkan bahwa peningkatan yang mereka berikan kepada musuh-musuh mereka semakin meningkat – dan jawaban terbaik yang tersedia bagi para pembela HAM, untuk saat ini, adalah visibilitas, pengungkapan, dan pengulangan yang lebih cepat dalam upaya perlindungan.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
