Un consultant construiește software pentru supravegherea comunicațiilor. O persoană adună date personale într-un motor de căutare destinat expunerii adversarilor politici. Mii de agenți electronici întrețin conversații sentimentale cu oameni care plătesc pentru a continua discuția. În toate aceste cazuri, inteligența artificială furnizează o parte din munca pentru care ar fi fost necesari programatori, analiști sau operatori umani.
Acestea sunt câteva dintre constatările raportului Anthropic „Detecting and countering misuse of AI”, făcut public pe 10 septembrie 2026. Documentul, de 154 de pagini, descrie operațiuni identificate și întrerupte de companie între decembrie 2025 și august 2026, unele cu antecedente mai vechi.
Concluzia, îngrijorătoare, dar nu neapărat neașteptată, este că IA reduce costul, timpul și competențele necesare pentru activități abuzive, permițând unor grupuri mici să desfășoare operațiuni ample.
Ce arată raportul și ce nu poate demonstra
Anthropic este compania care dezvoltă Claude, familia de modele folosită în cazurile prezentate. Investigațiile se bazează pe activitatea observată pe propriile servicii, completată uneori cu informații publice și date furnizate de parteneri. Prin urmare, avem perspectiva unui furnizor implicat direct, cu acces privilegiat la anumite dovezi.
Compania precizează că a selectat cazurile cele mai neobișnuite. Ele nu constituie un eșantion reprezentativ al utilizării IA și nu permit calcularea proporției de utilizatori rău intenționați. În plus, identificarea beneficiarului unei operațiuni are grade diferite de certitudine.
Distincțiile sunt importante: un program scris nu este automat un sistem funcțional; o armă simulată nu este o armă folosită în luptă; o campanie publică nu este o campanie care a convins alegători. Acolo unde raportul descrie intenții, estimări sau rezultate neverificate, acestea trebuie păstrate ca atare.
Articolul de față sintetizează constatările documentului.
Un singur om poate organiza un atac asupra vieții private a mii de persoane
Unul dintre cazurile cele mai tulburătoare privește un atacator francofon care a vizat partide europene, instituții media, organizații de analiză și furnizorii lor de servicii informatice. Din 42 de entități urmărite, a obținut acces intern la cel puțin 14, potrivit investigației.
Printre informațiile extrase se aflau date despre donatori și membri de partid, o căsuță poștală cu 15.000 de mesaje, dosare de înscriere ale unor elevi sau studenți, inclusiv minori, și informații despre plăți. Într-un caz, aproximativ 140.000 de înregistrări includeau opinii politice.
Atacatorul a construit apoi, cu ajutorul IA, o platformă de căutare care combina propriile capturi cu baze de date provenite din alte breșe. Sistemul conținea zeci de milioane de rânduri, inclusiv identificatori din sănătate și informații provenite din sistemul judiciar. Persoanele asociate unei anumite mișcări politice puteau fi căutate după nume pe servicii ascunse.
Pericolul apare prin reunirea informațiilor. O adresă într-o bază de date, o donație în alta și o informație sensibilă într-o a treia pot deveni, împreună, un dosar utilizabil pentru intimidare. IA facilitează curățarea, corelarea și căutarea acestor volume, transformând date dispersate într-un instrument practic de expunere publică.
Atacurile se desfășoară mai repede și uneori pe banii victimei
În alte cazuri, operatori suspectați de legături cu gruparea ShinyHunters au folosit IA pentru furturi de date și extorcare. Un atac a avansat de la date de acces furate la controlul administrativ al infrastructurii cloud în aproximativ trei ore. Altul a permis extragerea a peste un terabyte de date de la un furnizor de tehnologie.
Problema se amplifică atunci când victima deservește alte companii. Compromiterea unui furnizor poate oferi acces la datele multor clienți ai săi. Raportul descrie atât un caz cu aproximativ 200 de organizații afectate în aval, cât și un altul care implica mii de organizații cliente.
IA putea primi un obiectiv general, apoi analiza mediul, scrie și executa programe și continua până la extragerea datelor. Oamenii stabileau în continuare țintele și modul de valorificare a capturilor, dar nu mai trebuiau să înțeleagă fiecare particularitate tehnică.
Unii atacatori furau și cheile de acces la servicii IA ale victimelor, apoi le foloseau pentru propriile operațiuni. Astfel, victima putea suporta inclusiv costul resurselor folosite împotriva altor organizații. Anthropic precizează că aceste chei proveneau din mediile clienților; cazurile respective nu au implicat compromiterea propriilor sisteme.
Spionajul ajunge la rețeaua Wi-Fi a hotelului
O operațiune atribuită unor actori compatibili cu spionajul de stat rusesc a vizat instituții ucrainene și europene, diplomați și industria dronelor. Printre rezultatele descrise se află furtul corespondenței unor producători de componente și al unui pachet software proprietar pentru un sistem de vedere destinat dronelor.
Pentru acces indirect la persoane de interes, atacatorii au compromis cel puțin trei furnizori care administrau rețele Wi-Fi pentru hoteluri. Conexiunea oaspeților putea fi redirecționată către infrastructura atacatorilor, unde erau pregătite momeli pentru instalarea unor programe malițioase. Datele despre clienții hotelurilor puteau fi combinate cu informații extrase de pe dispozitive.
Raportul descrie și folosirea IA pentru adaptarea programelor nocive: dacă un produs de securitate le detecta, agenți software începeau modificarea și reconstruirea lor, urmărind să evite noua detecție.
Această automatizare poate reduce perioada de protecție câștigată de apărători după identificarea unui atac. Documentul nu demonstrează că atacatorii pot depăși orice apărare, dar arată cum munca repetitivă de adaptare poate fi accelerată substanțial.
Un consultant și o platformă de supraveghere pentru o țară
În Mali, un utilizator Claude, evaluat drept un consultant independent care lucra cu serviciul național de informații ANSE, a folosit modelul ca principal sprijin de inginerie pentru „Lakana 360”. Platforma era destinată supravegherii comunicațiilor din rețelele tuturor celor trei operatori mobili naționali, acoperind aproximativ 25 de milioane de cartele SIM.
Numărul se referă la cartele, nu la persoane distincte și nici faptul că fiecare utilizator era ascultat permanent. Totuși, amploarea proiectului este evidentă: înregistrări despre apeluri, mesaje și comunicații vocale, corelate cu registre ale statului.
Funcțiile descrise includeau recunoașterea aceleiași voci când utilizatorul schimba cartela, semnalarea folosirii criptării sau a VPN-urilor, deducerea unor posibile întâlniri clandestine și legarea informațiilor de registrul biometric național. La cererea operatorului, componenta care genera dosare despre numere de telefon a rămas fără verificarea obligatorie a autorizării judiciare, iar păstrarea datelor devenea nelimitată.
Claude a ajutat la proiectarea și programarea sistemului; analiza efectivă urma să fie realizată local, cu alte modele. Această separare are o consecință crucială: Anthropic a închis contul, dar precizează că măsura nu a oprit platforma deja instalată. Blocarea constructorului pe un serviciu nu dezactivează produsul construit.
Din postări publice se pot fabrica dosare pentru represiune
Mai multe operațiuni asociate unor structuri sau contractori chinezi au folosit Claude pentru profilarea disidenților, comunităților religioase și diasporei. Printre ținte apăreau lideri catolici, budiști tibetani, practicanți Falun Gong și organizații creștine din Taiwan.
Dosarele urmăreau activități, relații, scandaluri și vulnerabilități exploatabile. Într-un caz, după un refuz inițial, modelul a produs un document care nominaliza zece cetățeni pentru măsuri de „control”, inclusiv împiedicarea depunerii petițiilor, convocări coercitive și monitorizarea deplasărilor sau comunicațiilor.
Un alt actor, aliniat priorităților de securitate ale Chinei, a folosit IA pentru o tentativă de recrutare a unor persoane cu acces la formațiuni uigure din Siria. Deși nu vorbea araba, putea întreține conversații prin traduceri în timp real și mesaje adaptate dialectului local. Profilarea căuta dificultăți financiare, separarea de familie și rude rămase în Xinjiang. Rezultatul recrutării nu este cunoscut.
În Iran, raportul descrie inclusiv o extensie Firefox malițioasă, deghizată într-un instrument pentru orele de rugăciune, construită cu ajutorul Claude și ajunsă în producție. Utilitatea aparent banală ascundea colectarea de identități de pe platforme sociale. Riscul pentru cetățean depășește pierderea confidențialității: informațiile pot ajunge într-un sistem care decide cine merită urmărit.
O fabrică de presă cu jurnaliști inexistenți
Anthropic atribuie unei agenții franceze de publicitate, LKM Company, o rețea de aproximativ 70 de site-uri de știri fictive, însoțite de conturi sociale și peste 250 de conturi de comentatori neautentici. Rețeaua publicase cel puțin 8.913 articole în aproximativ 20 de limbi.
Site-urile imitau redacții locale independente, iar autorii articolelor erau inventați. Aceeași știre putea fi rescrisă în direcții ideologice opuse pentru publicuri diferite. Uneori, subiecte fără miză politică primeau artificial una. Alteori, informațiile erau mutate dintr-un context național în altul.
Potrivit raportului, orientarea se schimba în funcție de client, fără o ideologie unică. Compania nu a identificat însă cu certitudine cine comandase conținutul și nu a găsit dovezi de coordonare guvernamentală.
Pentru publicul român, este relevant și cazul unui fost redactor-șef Sputnik Moldova. Acesta ar fi folosit Claude pentru materiale preluate de Sputnik și RIA Novosti, inclusiv acuzații fabricate împotriva Maiei Sandu înaintea alegerilor parlamentare din septembrie 2025. Repetarea aceleiași povești în mai multe publicații crea aparența confirmării independente.
Totuși, volumul nu garantează influența. Rețeaua celor 70 de site-uri a atras puțină interacțiune autentică observabilă. Cele mai largi audiențe au apărut când conținutul intra în canale media deja consacrate.
Când pretinsa voce independentă este construită din culise
O operațiune legată cu încredere ridicată de oficiali ai Emiratelor Arabe Unite a folosit un personaj IA numit „Deadshot” pentru documente și campanii împotriva Frăției Musulmane, dar și pentru materiale privind conflictul din Sudan.
Activitatea includea aproximativ 300 de conturi sociale neautentice, folosirea identității unei organizații reale și redactarea unor mărturii destinate Consiliului ONU pentru Drepturile Omului. Textele trebuiau să evite menționarea Emiratelor, prezentând mesajul drept contribuție independentă. Au fost elaborate și dosare despre europarlamentari, jurnaliști și raportori ONU critici. Anthropic nu confirmă că mărturiile sau dosarele au ajuns la destinatarii vizați.
Într-un caz separat, asociat opoziției iraniene MEK/NCRI, operatorii au folosit aproximativ 8.400 de postări Telegram pentru a reproduce stilul unui activist real și a conversa sub identitatea sa cu contactele lui.
Aceste exemple arată că manipularea poate interveni chiar în relația dintre două persoane. Interlocutorul pare familiar, stilul este recognoscibil, iar mesajele par spontane. În realitate, conversația poate fi susținută de o organizație care urmărește recrutarea, profilarea sau influențarea politică.
Dragoste simulată și oameni reali folosiți pentru credibilitate
Un studio chinez de aplicații a folosit Claude pentru o rețea de peste 20 de aplicații de întâlniri prezentate ca servicii cu interlocutori umani. În două săptămâni din aprilie 2026, Anthropic a identificat peste 4.700 de personaje IA care discutaseră cu cel puțin 25.000 de persoane distincte. Volumul ajungea la aproximativ 2,36 milioane de mesaje.
În fluxul de profiluri, raportul dintre personajele artificiale și oamenii reali era de aproximativ trei la unu. Oamenii erau recrutați pentru interacțiuni care întăreau credibilitatea serviciului, precum apeluri video sau urmărirea reciprocă pe rețele sociale. Primeau sugestii de răspuns de la un alt model și erau plătiți pentru activitate.
Utilizatorii consumau cote de mesaje și interacțiuni, reîncărcate cu monede cumpărate în aplicație. Personajele artificiale aveau instrucțiuni să nu dezvăluie natura lor și să evite cererile pe care nu le puteau îndeplini. Sistemul urmărea inclusiv utilizatorii care începeau să suspecteze înșelătoria.
În unele conversații analizate, oamenii dezvăluiau boli grave sau suferință acută. Modelul continua să joace rolul personajului chiar și când propriul proces de analiză semnala problema. Înșelătoria exploata disponibilitatea emoțională, iar amestecul dintre oameni și roboți făcea verificarea autenticității mai dificilă.
De la conversație la programe pentru arme
În nordul Yemenului, o celulă a folosit Claude pentru software de ghidare, navigație și control al unor arme. Mai multe instanțe ale modelului primeau roluri diferite: programare, cercetare și verificarea codului.
Raportul descrie o lansare de test a unei rachete ghidate, aparent eșuată. În câteva ore, operatorii au revenit la Claude pentru analiza defecțiunii. Existau și proiecte de simulare pentru arme cu rază mai mare, dar Anthropic nu are dovezi că grupul a reușit să pună în serviciu un dispozitiv operațional.
În Rusia, o echipă mică a lucrat la un roi de drone kamikaze conceput pentru angajare letală autonomă. Software-ul includea coordonare între drone, identificarea țintelor și comenzi de detonare fără intervenție umană. Categoria de ținte includea persoane.
Au existat simulări și încărcarea de programe pe plăci electronice reale, însă maturitatea documentată rămânea la nivel de validare experimentală. Raportul nu demonstrează utilizarea în luptă. Gravitatea constă în sprijinul concret pentru dezvoltare: o echipă restrânsă putea delega IA o parte din ingineria unui sistem proiectat să ucidă autonom.
Biologia și granița dificilă dintre cercetare și pericol
Capitolul biologic necesită cea mai mare precauție. Anthropic prezintă cinci cazuri de cercetare care ar putea sprijini dezvoltarea unor arme biologice, dar precizează explicit că nu afirmă că cercetătorii intenționau să producă rău. Identitățile și instituțiile sunt protejate.
Cazurile includ cercetări asupra virusurilor, adaptării gripei aviare la mamifere și unor toxine. Aceleași cunoștințe pot ajuta la înțelegerea bolilor și dezvoltarea tratamentelor sau pot facilita activități periculoase. Intenția nu poate fi dedusă automat din tema științifică.
În cazul gripei aviare, interacțiunile au rămas limitate la modele mai slabe, iar contribuția estimată a IA a fost modestă, predominant de sprijin în analiză, idei și planificare. Dovezile indicau un plan aflat într-o fază timpurie. În alt caz, un model a redactat într-o oră o cerere de finanțare amplă pentru cercetare asupra ortopoxvirusurilor.
Îngrijorarea centrală privește combinația dintre accesul unor cercetători la laboratoare și capacitățile tot mai mari ale modelelor. Un serviciu intermediar redirecționa cererile biologice refuzate către modele mai permisive. Raportul documentează astfel limitele protecției oferite de o singură companie, fără a demonstra existența unui atac biologic realizat cu Claude.
Credeai că folosești un model, dar răspunsul era furnizat de un altul
Ultimul capitol conține acuzații comerciale de amploare. Anthropic susține că șapte laboratoare chineze au desfășurat campanii neautorizate pentru a reproduce capacitățile Claude prin „distilare”: folosirea răspunsurilor unui model mai avansat drept material de antrenare pentru altul. Metoda în sine poate fi legitimă; acuzația privește accesul fraudulos și utilizarea fără autorizare.
În cazul Alibaba, compania raportează peste 151 de milioane de interacțiuni între mai și iulie 2026. Pentru Moonshot, producătorul Kimi, și DeepSeek, susține că anumite cereri ale clienților erau trimise către Claude, iar răspunsurile reveneau fără ca utilizatorii să știe ce model le procesase efectiv.
Datele redirecționate ar fi inclus informații corporative, cod intern și credențiale active. Unele conversații implicau activități de supraveghere sau date asociate unei instituții ruse din sfera apărării.
Acestea rămân acuzațiile Anthropic, iar raportul nu oferă punctele de vedere ale companiilor vizate. Pentru utilizator, problema depășește competiția dintre modele: confidențialitatea depinde de traseul real al datelor, care poate fi diferit de serviciul afișat pe ecran.
