Satu pelaku serangan siber kini dapat mengelola puluhan target secara bersamaan dengan bantuan AI. Anthropic menyebut teknologi ini mempercepat pengintaian, pencarian celah, dan pembuatan perangkat serangan.
Proses yang sebelumnya dapat memakan waktu berhari-hari dilaporkan bisa selesai dalam dua hingga tiga jam. Perubahan tersebut membuat kapasitas penyerang meningkat tanpa harus mengandalkan kelompok besar.
Kecepatan Menjadi Faktor Pembeda
Anthropic menyampaikan temuan itu dalam laporan ancaman intelijen yang menelaah penyalahgunaan Claude dari Desember 2025 hingga Agustus 2026. Fokus laporan tersebut bukan pada metode baru, melainkan pada laju dan kapasitas pelaku saat menjalankan operasi.
Kredensial curian dan perangkat yang belum memperoleh pembaruan keamanan masih menjadi jalur yang kerap dimanfaatkan penyerang. AI kemudian membantu mengerjakan pekerjaan lanjutan, seperti mengumpulkan informasi target dan menyusun alat eksploitasi.
Model AI juga dinilai dapat membantu pelaku menyesuaikan perangkat serangan setelah aktivitasnya terdeteksi. Kemampuan beradaptasi ini menjadi salah satu risiko karena alat dapat dimodifikasi lebih cepat untuk menghadapi sistem pertahanan korban.
Dalam sejumlah kasus, pelaku menggunakan Claude Haiku, Sonnet, dan Opus. Anthropic mengidentifikasi tujuh kasus berbahaya yang mencakup dugaan operasi kelompok bersponsor negara, kejahatan finansial, dan spyware komersial.
Target dari Cloud hingga Jaringan Hotel
Kelompok GTG-20006 menjadi salah satu kasus yang dicantumkan dalam laporan. Kelompok ini diduga terkait dengan Midnight Blizzard, kelompok mata-mata Rusia yang disebut mengincar staf pemerintahan, militer, dan diplomatik Ukraina.
Kelompok tersebut diduga mencuri e-mail dari perusahaan pembuat komponen drone dan mengambil kode rahasia sistem visi drone. Aktivitas lain yang disebut dalam laporan adalah pembobolan jaringan WiFi hotel untuk menargetkan tamu tertentu.
Anthropic menyatakan Claude dipakai untuk memodifikasi alat serangan saat perangkat lunak keamanan mendeteksi aktivitas mereka. Pola itu mempercepat penyesuaian serangan terhadap pertahanan yang diterapkan korban.
Kelompok pemeras ShinyHunters juga disebut memperoleh kendali penuh atas sistem cloud korban hanya dalam tiga jam. Laporan tersebut menyebut akses itu diperoleh melalui satu kata sandi developer curian.
Pada insiden lain, bantuan AI disebut terkait pencurian lebih dari 2.100 data akses akun dari lebih dari 40 perusahaan dalam 34 jam. Angka itu menggambarkan dampak otomatisasi terhadap jangkauan operasi pelaku.
Kelompok berbahasa China yang diduga berbasis di Changsha dilaporkan menyerang sekitar 50 organisasi dengan banyak agen AI secara bersamaan. Dua pelaku yang masih berstatus mahasiswa S1 disebut menemukan lebih dari selusin celah keamanan baru dalam satu bulan.
Data Percakapan dan Pelatihan Model
Laporan Anthropic turut memuat tudingan mengenai distilasi kemampuan model AI. Praktik ini merujuk pada pelatihan model sendiri menggunakan jawaban yang dihasilkan model lain.
Operator yang terkait dengan Alibaba dituding menjalankan serangan distilasi terbesar yang pernah ditemukan Anthropic. Operator itu disebut menggunakan perintah khusus untuk mendorong Claude memaparkan proses berpikir secara rinci.
Percakapan yang dihasilkan kemudian diduga dipakai untuk melatih model Qwen milik Alibaba. Anthropic mencatat lebih dari 151 juta percakapan dari ribuan akun palsu selama Mei hingga Juli.
Moonshot AI dan DeepSeek juga dituding meneruskan pertanyaan pengguna chatbot mereka ke Claude dan menyimpan jawabannya untuk pelatihan. Xiaomi, Zhipu, SenseTime, dan MiniMax turut disebut dalam laporan tersebut.
Data yang disebut ikut terbawa mencakup rekaman ratusan kamera pengawas di Chengdu. Ada pula data akses database pemerintah Rusia yang terkait dengan Kementerian Pertahanan.
Pengawasan dan Pencegahan
Anthropic juga mengungkap sistem Lakana 360 yang dibuat menggunakan Claude untuk badan intelijen negara Mali. Sistem tersebut disebut dapat memantau sekitar 25 juta nomor ponsel dan dirancang untuk menghindari ketentuan izin pengadilan dalam pengawasan.
Perusahaan itu menyatakan telah menggagalkan enam upaya pengembangan senjata di China, Rusia, dan Yaman. Salah satunya terkait drone kamikaze yang dapat menyerang secara otomatis tanpa kendali manusia.
Anthropic telah memblokir akun terkait dan membagikan temuan kepada pihak berwenang serta mitra industri. Perusahaan itu juga mempertimbangkan verifikasi identitas bagi pengguna dari negara yang tidak didukung secara resmi, termasuk China, Rusia, dan Iran.
