Anthropic công bố 7 nhóm rủi ro lạm dụng Claude, gồm đánh cắp khóa AI và truy cập mô hình chưa công bố

Anthropic đã công bố các hoạt động lạm dụng mô hình AI Claude, phân loại thành 7 nhóm rủi ro bao gồm hoạt động gián điệp có yếu tố nhà nước đứng sau, đánh cắp dữ liệu và tấn công chuỗi cung ứng AI. Anthropic cho biết báo cáo tình báo về mối đe dọa mới nhất của hãng đề cập đến các hoạt động độc hại được xác định và ngăn chặn trong giai đoạn từ tháng 12/2025 đến tháng 8/2026.

Theo báo cáo, Anthropic cho biết một nhóm tấn công bị nghi có liên hệ với Nga đã sử dụng Claude để nhắm mục tiêu vào hơn 20 tổ chức, bao gồm các cơ quan chính phủ, quốc phòng và ngoại giao tại Ukraine và châu Âu. Anthropic cũng cho biết nhóm tấn công bị nghi có liên hệ với ShinyHunters đã đánh cắp khóa API AI trong môi trường doanh nghiệp và sử dụng để tấn công các tổ chức khác, đồng thời khẳng định hệ thống nội bộ của Anthropic không bị xâm phạm trong quá trình này.

Anthropic cho biết một kẻ tấn công đã nhắm vào khoảng 30 công ty AI trong vòng 4 ngày, cố gắng dùng khóa đánh cắp được từ các công ty khách hàng để truy cập vào các mô hình Claude chưa công bố, nhưng tất cả các lần thử đều thất bại. Ngoài ra, báo cáo cũng xếp hoạt động giám sát, lừa đảo và gian lận, lạm dụng liên quan đến sinh học, phát triển vũ khí thông thường và chưng cất mô hình trái phép vào nhóm các rủi ro chính.