Anthropic mnamo Alhamisi ilichapisha ripoti yake ya kijasusi ya vitisho ya Septemba 2026, "Kugundua na kukabiliana na matumizi mabaya ya AI," ikielezea jinsi timu yake ya Ujasusi ya Tishio ilitambua na kuvuruga watendaji tishio ambao walimtumia vibaya Claude kati ya Desemba 2025 na Agosti 2026. Kesi hizo zimechukua maeneo saba tofauti: utendakazi wa mtandao, utendakazi wa mtandaoni, ushawishi wa udukuzi wa mtandao na upelelezi. matumizi mabaya, uundaji wa silaha za kawaida, na muundo haramu wa kunereka. Kulingana na kampuni hiyo, kila kampeni inayoeleza ilitatizwa, na taarifa za kijasusi zilishirikiwa na mamlaka na washirika wa tasnia inapofaa.
Ripoti hii hutua wakati wa uchunguzi mkali kwa tasnia ya AI, na kwa Anthropic haswa, kwani habari zinazochipuka za AI wiki hii zimetawaliwa na ufichuzi wa usalama, akaunti za watoa taarifa na shinikizo kubwa kutoka kwa wabunge. Pia inakuja pamoja na ripoti kutoka kwa The New York Times na Politico inayoangazia majaribio ya silaha mifano ya mipaka - ikiwa ni pamoja na juhudi zilizozuiwa zinazohusiana na utengenezaji wa silaha za kibaolojia.
Jinsi Anthropic Inafuatilia Waigizaji Tishio Waliowezeshwa na AI
Anthropic hufuatilia waigizaji katika ripoti yake chini ya waundaji wa ndani wanaojulikana kama Vikundi vya Tishio vinavyozalisha, au GTGs. Kila kifani hupima kile ambacho kampuni inaita kuinua - nyongeza ya uwezo ambayo AI inatoa operesheni katika vipimo vitatu: kasi, kiwango na kina. Kesi za matumizi mabaya zilihusisha aina za Claude Haiku, Sonnet, na Opus. Hakuna iliyohusisha mifano ya kampuni ya Fable au Mythos-class, isipokuwa kesi moja ya kunereka haramu.
Anthropic inaweka nia yake ya kuchapisha kama wajibu badala ya zoezi la uuzaji, ikisema katika ripoti kwamba "tunaamini tuna jukumu la kufichua matumizi mabaya ya huduma zetu."
Operesheni Iliyounganishwa na Dhoruba ya Usiku wa manane Ambayo Ilitengeneza Upya Programu Yake Hasidi
Kesi kubwa zaidi ya mtandaoni katika ripoti hiyo, inayofuatiliwa kama GTG-20006, inaelezea mwigizaji ambaye sifa yake Anthropic inasema inaendana na taarifa za umma zinazoihusisha na Midnight Blizzard, kikundi cha wadukuzi kilichounganishwa na serikali ya Urusi ambacho zamani kilijulikana kama Nobelium au APT29. Mmoja wa waendeshaji wake, mtu binafsi anayetumia mpini "JackPoterz," ni mzungumzaji wa Kirusi.
Kwa mujibu wa ripoti hiyo, kundi hilo lililenga zaidi ya mashirika 20, yaliyojikita miongoni mwa serikali ya Ukraine, kijeshi na mashirika ya kidiplomasia. Ilihatarisha angalau wauzaji watatu wa WiFi wa hoteli ili kuteka nyara rekodi za DNS, ilichukua akaunti za WhatsApp za angalau maafisa wawili wa ngazi ya juu wa Ukrainia, na kuiba zaidi ya rekodi za utambulisho wa kitaifa 300,000 pamoja na data ya usajili wa kibiashara inayojumuisha zaidi ya kampuni nusu milioni kutoka kwa mamlaka ya teknolojia ya serikali ya Afrika Kaskazini.
Maelezo ya kuvutia zaidi ni urekebishaji unaojitegemea: Anthropic inaripoti kwamba mawakala wa AI wa mwigizaji walirekebisha na kuunda upya programu hasidi ya kikundi kila mara bidhaa za usalama zilipoigundua - kitanzi ambacho hapo awali kingehitaji watengenezaji wenye ujuzi wanapohitaji.
Uvunaji wa Sifa Katika Mizani na Uwindaji wa Siku Sifuri unaojiendesha
Kesi ya pili, GTG-50014, inashughulikia waendeshaji wanaoshukiwa kuwa na uhusiano na kundi la ShinyHunters. Mabomba yao ya uvunaji stakabadhi ilipakua kwa wingi APK za Android milioni 1.8 na kuzichanganua ili kupata siri za siri. Katika maelewano moja ya mtoa huduma wa teknolojia, zaidi ya terabyte moja ya data ilichujwa, ikijumuisha mamilioni ya rekodi za kadi za malipo. Mshirika mwingine alitoa data kutoka kwa takriban wateja 200 wa mtoaji wa huduma aliyekiuka programu-kama-huduma na kutupa zaidi ya seti 2,100 za tokeni za AD za Azure zinazochukua zaidi ya wapangaji 40 wa kampuni katika takriban masaa 34 - na mawakala wa AI wakifanya karibu kazi yote, kulingana na ripoti.
GTG-10007 bado inawasumbua zaidi mabeki. Anthropic inahusisha kundi hili kwa waendeshaji wanaozungumza Kichina ambao huenda wakaishi Changsha, Hunan - ambao wawili kati yao iliwatambua kuwa wanafunzi wa shahada ya kwanza - ambao walilenga takriban mashirika hamsini na kuendesha mpango wa utafiti wa mazingira magumu unaojitegemea. Mtiririko mmoja wa kazi, unaorudiwa kwenye vifaa vya mtandao, ulitoa matokeo zaidi ya dazeni ya uwezekano wa siku sifuri katika mwezi mmoja.
Ulafi, Mhasibu Pekee, na Uvamizi Ulioshindikana kwenye Maabara ya AI
Matumizi mabaya yanayochochewa na fedha huonekana wazi. GTG-50020, mwigizaji anayezungumza Kirusi, alichuja takriban gigabytes 26 kutoka kwa mwathiriwa mmoja na kutafuta kati ya $1.5 milioni na $2.5 milioni kwa ulafi. Kundi hilohilo kisha lilishambulia takribani kampuni thelathini za AI katika takriban siku nne kwa lengo lililobainishwa la kufikia muundo wa Claude uliotolewa mapema. Anthropic inasema kila njia iliyojaribiwa ilishindwa na mifumo yake yenyewe haikuwahi kuathirika.
Kwa upande mwingine wa wigo, GTG-50029 alikuwa hacktivist mmoja anayezungumza Kifaransa ambaye alitumia hali ya mbio za usakinishaji upya wa WordPress dhidi ya angalau tovuti nne, alipata ufikiaji wa ndani wa angalau malengo 14 kati ya 42 yaliyofuatiliwa, na kuchuja takriban maoni 140,000 ya kisiasa kutoka kwa jukwaa la watumiaji. Muigizaji huyo kisha akaunda jukwaa la doxxing, fafsearch, lililojaa makumi ya mamilioni ya safu.
Operesheni za Ushawishi Kutoka Jamhuri ya Afrika ya Kati hadi Malaysia
Kesi tisa za utendakazi katika ripoti hiyo zilitoka Urusi, Iran, Uturuki, Ghuba, Asia Kusini, Afrika na Ulaya, na kufikiwa kukiwa na kipimo cha Kipengele cha Kuibuka kwa Taasisi ya Brookings. Katika kisa kimoja, GTG-04001, mwigizaji anayezungumza Kirusi aliyeishi Bangui alitoa maudhui ya kila siku ya Radio Lengo Songo, kituo cha Anthropic kinachohusishwa na Politology - tawi la Africa Corps na Wagner ambalo lilitathmini kuwa lilikuwa chini ya udhibiti wa Huduma ya Ujasusi wa Kigeni wa Urusi mwishoni mwa 2023. Operesheni hiyo ilizalisha hati ghushi za serikali ya Jamhuri ya Afrika ya Kati kwa hati za serikali ya Jamhuri ya Afrika ya Kati na uajiri wa rais wa Urusi na kandarasi mwaminifu ya serikali ya Urusi na ajira imepimwa kama Kitengo cha Nne kwenye mizani.
Mtandao mwingine, GTG-54002, ulifuatiliwa hadi kwa Kampuni ya LKM, wakala wa utangazaji wa kidijitali chenye makao yake nchini Ufaransa anayeendesha takriban tovuti 70 za habari zilizobuniwa, akaunti 70 zinazolingana na X, na zaidi ya akaunti 250 za maoni zisizo sahihi. Mtandao huo ulichapisha angalau makala 8,913 katika lugha zipatazo 20, 318 kati ya hizo ziliangazia Jamhuri ya Kidemokrasia ya Kongo.
Uchaguzi pia ulikuwa lengo. GTG-84005, jukwaa la kibiashara la kudanganya uchaguzi unaolenga Malaysia ambayo Anthropic iliunganisha na BBS yenye makao yake Istanbul Bilisim Teknolojileri, ilisimamia takriban akaunti 1,000 za X bandia katika maeneobunge yote 222 ya Malaysia na kubuni dozi dhidi ya mwanasiasa wa upinzani. Kundi tofauti, GTG-24015, lilitumia akaunti nne kama dawati la uhariri linalosaidiwa na AI kulisha vyombo vya habari vya serikali ya Urusi.
Kwa Nini Kufichua Ni Muhimu
Anthropic inasema ilitatiza shughuli katika kila kesi, ilitumia matokeo ya uchunguzi kuimarisha ulinzi wake, na ilishiriki taarifa za kijasusi na mamlaka na washirika wa sekta inapofaa. Kuchapisha tafiti za kina - kamili na uchanganuzi wa kutofaulu wa ugunduzi wake - bado ni nadra kati ya maabara za mipakani, na kampuni hiyo inahoji kuwa uwazi huongeza msingi wa tasnia nzima.
Ripoti hiyo pia inasisitiza mabadiliko ambayo timu za usalama haziwezi tena kupuuza: shughuli hatari zaidi zilizowezeshwa na AI zilizofafanuliwa hapa hazikuwa maandamano ya kudhahania bali kampeni za moja kwa moja dhidi ya serikali, makampuni na uchaguzi. Kadiri wanamitindo wanavyokua na uwezo zaidi, data ya Anthropic inapendekeza kuwa mwinuko wanaotoa kwa wapinzani waliodhamiriwa unaongezeka - na jibu bora zaidi la watetezi linalopatikana, kwa sasa, ni mwonekano, ufichuzi, na marudio ya haraka juu ya ulinzi.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
