Anthropic merilis laporan intelijen ancaman pada 10 September, mengelompokkan kasus penyalahgunaan Claude yang teridentifikasi antara Desember 2025 dan Agustus 2026 ke dalam tujuh kategori: operasi siber, manipulasi pengaruh, pengawasan, pengembangan senjata konvensional, penyalahgunaan biologis, penipuan, dan distilasi ilegal.
Kategori senjata konvensional mencakup enam kasus secara total. Berdasarkan atribusi yang diberikan laporan itu, tiga kasus berasal dari China, dua dari Rusia, dan satu dari Yaman. Kasus Yaman adalah yang dijelaskan paling rinci.
Satu unit, tiga proyek sekaligus
Laporan itu menggambarkan sebuah unit pengembangan senjata di Yaman utara yang mengerjakan tiga proyek sekaligus: roket berpandu, rudal balistik multi-tahap dengan jangkauan lebih dari 2.000 kilometer, dan serangkaian varian luncur hipersonik.
Yang dikerjakan unit ini dengan Claude Code adalah perangkat lunak panduan, navigasi, dan kontrol — biasa disingkat GNC. Laporan menyebut empat tugas spesifik: menulis kode kontrol dan estimasi posisi, menyetel parameter, membangun firmware, dan menjalankan simulasi penerbangan. Menurut Anthropic, orang-orang yang terlibat menggunakan Claude Code untuk mengerjakan sebagian pekerjaan yang seharusnya dilakukan oleh insinyur perangkat lunak.
Ada dua cara yang dipakai untuk melewati mekanisme keamanan. Pertama, menyembunyikan tujuan militer perangkat lunak dengan membingkai permintaan sebagai masalah algoritma kontrol umum. Kedua, memecah seluruh alur kerja menjadi sesi-sesi terpisah yang tidak saling terhubung, sehingga setiap sesi hanya melihat satu bagian dan tidak bisa menyusun kembali rencana penuh.
Yang membongkar operasi ini adalah sebuah kegagalan. Menurut laporan, satu uji peluncuran roket berpandu gagal, dan ketika operator bertanya kepada Claude soal penyebab kegagalannya, pertanyaan itu memicu peringatan keamanan.
Anthropic menyatakan mekanisme keamanannya memblokir banyak permintaan terkait, meski tidak semuanya, dan akun-akun yang terlibat telah diblokir permanen.
Ada satu hal yang perlu diperjelas: laporan ini tidak menyebutkan pihak mana yang menaungi unit tersebut. "Yaman utara" adalah deskripsi geografis yang diberikan laporan; kaitan dengan gerakan Houthi berasal dari inferensi media, dan Anthropic tidak mengonfirmasinya. Laporan itu juga menyatakan tidak ada bukti bahwa ketiga proyek tersebut menghasilkan senjata yang bisa dipakai.
Kategori pengawasan punya angka yang jauh lebih besar
Dari tujuh kategori, pengawasan adalah yang paling mudah "tenggelam" dalam skala angkanya. Laporan menyebut sebuah platform di Mali bernama Lakana 360 yang mencakup sekitar 25 juta kartu SIM di tiga operator seluler nasional. Skala ini sudah melampaui pelanggaran oleh individu — ini menggambarkan infrastruktur yang tersistematisasi.
Kategori distilasi ilegal berpusat pada beberapa laboratorium China. Angka yang dikaitkan dengan Alibaba adalah 151 juta interaksi dalam tiga bulan, dan laporan menyebut kategori ini sebagai "operasi rahasia berskala industri". Bagian ini sudah dilaporkan secara terpisah sebelumnya.
Laporan juga menjelaskan sisi model yang terlibat: sebagian besar penyalahgunaan melibatkan model lama seperti Claude Opus 4 dan Sonnet 4.5. Menurut laporan, pagar pengaman biologis pada model lama itu "terutama dirancang untuk mencegah pemula mengakses konten tentang senjata biologis yang sudah diketahui", sementara model generasi baru setingkat Fable dan Mythos memiliki pembatasan yang lebih ketat, termasuk mempersempit pertanyaan luas soal riset biologi dwiguna.
Dua dokumen, satu hari yang sama
Laporan intelijen ancaman bukan satu-satunya yang dirilis Anthropic pada 10 September. Hari yang sama, tim red-teaming garis depan dan tim intelijen ancamannya merilis evaluasi kemampuan yang menguji sejauh mana model bisa menjalankan tugas militer dan intelijen — termasuk penentuan lokasi dari foto, penautan akun, panduan drone pada fase akhir, dan navigasi otonom saat GPS diganggu. Kesimpulannya: pada sejumlah tugas, model kini sudah bisa melakukan hal yang dulu hanya bisa dilakukan segelintir spesialis terlatih.
Jika kedua dokumen dibaca bersamaan, urutan waktunya justru terbalik. Evaluasi kemampuan menjawab "bisa atau tidak", sementara laporan intelijen ancaman menjawab "sudah ada yang melakukannya atau belum". Cakupan waktu laporan kedua dimulai dari Desember 2025, lebih dari setengah tahun sebelum periode pengujian yang pertama.
Dilihat dari ritme keterbukaan publik Anthropic selama setahun terakhir, lini pengungkapan ini semakin rapat — dari pemberitahuan sporadis awal soal pemblokiran akun, ke pengungkapan insiden tunggal seperti kasus sistem air Meksiko, hingga rangkuman tahunan kali ini yang disusun berdasarkan kategori dan atribusi. Apakah tingkat keterbukaan seperti ini akan menjadi praktik standar industri masih belum jelas; sejauh ini belum ada perusahaan sejenis yang merilis materi publik yang sebanding.
Sumber: Laporan intelijen ancaman Anthropic, CocoLoop, UDN, unwire.hk.