Tech Pulse ID — Anthropic merilis laporan threat intelligence “Detecting and countering misuse of AI: September 2026” yang memetakan pergeseran pola penyalahgunaan Claude dalam delapan bulan terakhir. Isinya bukan katalog pelanggaran kebijakan biasa, melainkan kasus yang dideteksi dan dihentikan antara Desember 2025 dan Agustus 2026. Yang berubah bukan cuma jumlahnya, tapi bentuk serangannya.
Tujuh area, satu kerangka baru
Laporan ini mencakup tujuh area kerugian: operasi siber, operasi pengaruh, pengawasan, scam dan fraud, penyalahgunaan biologis, senjata konvensional, dan distillation ilegal. Model yang disalahgunakan adalah Claude Haiku, Sonnet, dan Opus. Tidak ada kasus misuse pada Claude Fable atau model kelas Mythos, kecuali satu kasus distillation.
Anthropic juga memperkenalkan istilah Generative Threat Groups (GTG) untuk aktor yang kedapatan menyalahgunakan AI, plus “uplift” — tambahan bahaya karena ada AI dibanding tanpa AI, diukur dari kecepatan, skala, dan kedalaman. Pelakunya beragam, dari kelompok yang diduga disponsori negara sampai individu bermotif politik.
Operasi siber: dari asisten jadi orkestrator
Ini bagian paling padat. GTG-20006, aktor spionase yang atribusinya konsisten dengan Midnight Blizzard, mengotomasi hampir seluruh rantai operasi lewat workflow AI: riset target, phishing, sampai eksfiltrasi data. Agen AI-nya memantau apakah malware mereka terdeteksi produk keamanan, lalu mandiri memodifikasi dan membangun ulang sampai lolos. Targetnya lebih dari 20 organisasi, dan dari sebuah otoritas teknologi Afrika Utara mereka mengeksfiltrasi 300.000+ identitas nasional plus registri komersial 500.000+ perusahaan.
Afiliasi ShinyHunters mengunduh 1,8 juta APK Android, membongkarnya, dan memindai kredensial bocor. Satu intrusi berubah dari satu token developer curian menjadi kontrol penuh atas cloud korban dalam sekitar tiga jam. Kunci API dan session token kini jadi target tersendiri, dijual lewat reseller palsu (GTG-50021), dan satu kampanye hacktivis berjalan sebulan hanya dengan kunci API curian.
Pengawasan massal tanpa tim engineering
Antara Januari dan Juli 2026, Anthropic menghentikan operasi pengawasan dari aktor China, Iran, dan Afrika Barat. AI menggantikan tenaga kerja engineering: seorang konsultan tunggal untuk otoritas keamanan Mali memakai Claude untuk merancang platform intersepsi massal di seluruh operator seluler negaranya. Unit Iran menganalisis ratusan ribu unggahan media sosial dan memilih 39 akun oposisi. Di China, unit intelijen yang dulu terdiri dari banyak tim analis kini cukup satu kantor yang memproduksi ribuan investigasi per bulan.
Anthropic juga memblokir platform pengawasan komersial “S2T Unlocking Cyberspace” (GTG-54009) yang menyortir pengguna media sosial Iran dan Teluk ke enam kelompok demografis, plus 255+ akun sintetis untuk infiltrasi.
Influence ops jadi ruang redaksi otomatis
Sembilan kasus operasi pengaruh didokumentasikan, mencakup Rusia, Iran, Turki, Teluk, Asia Selatan, Afrika, dan Eropa, dengan audiens di enam benua. Salah satu jaringan memproduksi 8.913 artikel dalam sekitar 20 bahasa — model dipakai menulis konten sekaligus menyusun manual doktrin dan rubrik penilaian staf. Beberapa kampanye mengikuti jadwal pemilu, termasuk klaim palsu soal presiden Moldova dan konten akar rumput palsu di Kenya. Menurut Breakout Scale, sebagian besar konten minim interaksi asli.
Yang paling berubah bukan kemampuan modelnya, tapi siapa yang bisa memakainya: satu orang dengan akses API kini bisa menjalankan operasi yang setahun lalu butuh banyak operator terlatih.
Senjata, bio, scam, dan distillation
Enam kasus senjata konvensional dilaporkan: tiga di China, dua di Rusia, satu di Yaman. Sel Yaman (GTG-87001) memakai Claude Code sebagai pengganti software engineer untuk software guidance roket terpandu, misil balistik bertingkat dengan target jangkauan di atas 2.000 km, sampai varian hypersonic glide. Uji lapangannya gagal, dan dalam hitungan jam aktor kembali ke Claude untuk menganalisis penyebabnya. Anthropic meluncurkan classifier baru untuk mendeteksi bahan peledak berkekuatan tinggi dan pengembangan senjata.
Di area biologis, lima studi kasus dibeberkan: proposal gain-of-function chikungunya di institut riset militer, draft hibah orthopoxvirus dalam sekitar satu jam, eksperimen avian influenza, atlas peptida racun, sampai redesign toksin untuk program nasional. Anthropic menyebut ini kali pertama perusahaan AI mempublikasikan bukti potensi misuse biologis di platformnya.
Untuk scam, GTG-15001 asal China membangun 20+ aplikasi kencan dan 4.700 persona AI yang berbicara dengan sedikitnya 25.000 orang dalam dua pekan — 2,36 juta pesan, dengan rasio tiga persona AI berbanding satu manusia asli. Distillation ilegal dilakukan tujuh lab China: Alibaba memuncak di hampir 3 juta exchange per hari dari 3.500+ akun palsu (total 151 juta), disusul DeepSeek (12,1 juta dalam 14 hari), Moonshot (23 juta), Zhipu (3,4 juta), dan Xiaomi (400.000+). DeepSeek dan Moonshot diam-diam merelai permintaan pelanggan mereka ke Claude tanpa sepengetahuan pengguna.
Yang perlu disiapkan perusahaan
Kesimpulan praktisnya bukan “jangan pakai AI”, tapi bahwa batas antara aktor canggih dan aktor biasa makin kabur. Kunci API dan session token kini aset buruan, lengkap dengan pasar gelap dan reseller bodong. Kalau perusahaan Anda memberi akses AI ke produk, aplikasi mobile, repositori publik, atau container, itu permukaan serangan yang perlu diaudit seketat endpoint lain. Telusuri juga jalur layanan AI lewat proxy atau reseller, dan jangan berasumsi “yang menyerang pasti aktor canggih” saat menilai insiden.
Sumber
Anthropic — Detecting and countering misuse of AI: September 2026
