Cień nad Claude: Raport Anthropic obnaża mroczne zastosowania AI w zbrojeniach i inwigilacji

Bezpieczeństwo sztucznej inteligencji przestało być teoretycznym zagadnieniem z zakresu etyki, a stało się frontem realnych działań wojennych i operacji wywiadowczych. Opublikowany 10 września 2026 roku raport Anthropic z ośmiu miesięcy monitorowania nadużyć modeli z rodziny Claude rysuje obraz technologii, która w rękach zdeterminowanych aktorów państwowych staje się potężnym mnożnikiem siły. Dokumentacja wskazuje na drastyczny spadek barier wejścia dla zaawansowanych operacji militarnych.

Dlaczego to ważne teraz? Ujawnione dane pokazują, że AI nie służy już tylko do pisania maili, ale stało się integralną częścią łańcucha dostaw broni i systemów szpiegowskich. Raport dokumentuje nadużycia w siedmiu krytycznych obszarach ryzyka: od biologii i broni konwencjonalnej, przez inwigilację, aż po masowe oszustwa i cyberataki, co zmusza regulatorów do przemyślenia dotychczasowych metod kontroli eksportu technologii.

Przełamanie barier w cyberprzestrzeni

Kluczowym wnioskiem z analizy operacji hakerskich jest zmiana ekonomii ataku. Dzięki modelom takim jak Opus czy Sonnet, wyrafinowane kampanie nie wymagają już eksperckiej wiedzy. Anthropic opisuje aktywność grupy GTG-20006, która wykorzystała pętlę zwrotną AI do tworzenia polimorficznego złośliwego oprogramowania. Agenci AI monitorowali skuteczność kodu przeciwko programom antywirusowym i automatycznie go rekompilowali, aż do uzyskania pełnej niewidzialności. Tempo generowania nowych sygnatur wirusów nie dorównuje maszynowej prędkości iteracji modelu.

Ofiarą tych działań padło ponad 20 organizacji, w tym ministerstwa i firmy sektora obronnego na Ukrainie i w Europie. Szczególną uwagę przykuwa kradzież kompletnego SDK dla systemów wizyjnych dronów oraz ataki typu „vibe hacking”, gdzie hakerzy wyznaczają jedynie cel, a model samodzielnie dekompiluje miliony aplikacji w poszukiwaniu luk.

Chińskie laboratoria i przemysłowa destylacja danych

Raport rzuca również światło na zakulisowe praktyki czołowych chińskich laboratoriów AI. Anthropic zidentyfikował masowe kampanie „nielegalnej destylacji”, czyli wykorzystywania odpowiedzi Claude do trenowania konkurencyjnych modeli, takich jak Qwen od Alibaby czy Kimi od Moonshot AI. W szczytowych momentach odnotowywano trzy miliony interakcji dziennie z tysięcy fałszywych kont, co służyło kradzieży logiki modelu.

Praktyki te wykraczały poza proste trenowanie. Niektóre firmy potajemnie przekierowywały zapytania własnych użytkowników bezpośrednio do Claude, udając, że odpowiedzi generują ich autorskie systemy. W strumieniu tych danych odnaleziono zapytania powiązane z Chińską Armią Ludowo-Wyzwoleńczą, dotyczące analizy nagrań z setek kamer monitoringu w Chengdu.

Od dronów kamikaze po rakiety dalekiego zasięgu

Najbardziej niepokojący rozdział dotyczy uzbrojenia konwencjonalnego. Po raz pierwszy udokumentowano przypadki wykorzystania narzędzia Claude Code do projektowania systemów kontroli lotu dla rakiet wielostopniowych o zasięgu powyżej 2000 km. „Komórka w północnym Jemenie (GTG-87001) postawiła Claude Code w miejscu inżynierów oprogramowania” — czytamy w analizach serwisu The Decoder. Napastnicy sprytnie rozpraszali zapytania pomiędzy różne sesje, by algorytmy bezpieczeństwa nie wykryły ich intencji.

Równie groźnie wyglądają postępy w autonomii systemów bezzałogowych. Rosyjscy aktorzy wykorzystali modele Anthropic do budowy rojów dronów kamikaze, zdolnych do rozpoznawania celów ludzkich i detonacji bez udziału operatora. Klasyfikatory obrazu w tych maszynach trenowano na bazie przechwyconych nagrań z frontu na Ukrainie.

Granice filtrów i dylemat podwójnego zastosowania

W sekcji poświęconej biotechnologii Anthropic przyznaje się do pewnej bezsilności. Choć systemy zablokowały wnioski o granty dotyczące badań „gain-of-function” nad wirusem chikungunya, raport zauważa, że klasyfikatory nie zawsze odróżniają intencje badawcze od terrorystycznych. Użytkownicy tworzyli skrypty, które w razie blokady automatycznie przekierowywały zapytanie do modeli konkurencji o słabszych filtrach.

Odpowiedzią firmy ma być wprowadzenie modelu Claude Fable 5 z mechanizmem „preserved thinking”, utrudniającym manipulację kontekstem API. Niemniej jednak, raport jasno wskazuje, że technologia wyprzedziła możliwości jej pełnej kontroli, a modele językowe stały się kluczowym pracownikiem inżynieryjnym dla systemów inwigilacji, takich jak platforma Lakana 360 w Mali.