Anthropic: aanvallers laten AI het hele werk doen

Anthropic heeft donderdag zijn uitgebreidste dreigingsrapport tot nu toe gepubliceerd. Het bedrijf beschrijft daarin welke operaties het tussen december 2025 en augustus 2026 op zijn Claude-modellen betrapte en afsloot, verdeeld over zeven categorieen: cyberoperaties, spionage, beinvloedingscampagnes, conventionele wapens, biologisch misbruik, oplichting en illegale distillatie.

De rode draad is niet dat aanvallers slimmere prompts schrijven. Ze bouwen het model in in agentframeworks die hele aanvalsketens zelf afwerken. Volgens Anthropic werd een meerderheid van de beschreven operaties door AI uitgevoerd of aangestuurd, waarbij de mens zich beperkte tot doelwitten kiezen en de opbrengst beoordelen.

Van gestolen token naar beheerdersrechten in drie uur

De cijfers in het rapport maken het tempo concreet. Anthropic beschrijft inbraken die binnen twee tot drie uur rond waren, en een geval waarin een enkel buitgemaakt ontwikkelaarstoken binnen ongeveer drie uur uitgroeide tot volledige beheerderstoegang over de cloudomgeving van het slachtoffer.

Bij een Russische spionagegroep die Anthropic aanduidt als GTG-20006, en die door anderen Midnight Blizzard wordt genoemd, ging het om meer dan twintig organisaties in Oekraine en Europa. Het model deed verkenning, phishing, het oogsten van inloggegevens en het ordenen van de buit. Een financieel gedreven groep haalde in 34 uur ruim 2.100 sets Azure AD-tokens uit meer dan veertig bedrijfsomgevingen.

Opvallend is dat API-sleutels zelf doelwit werden. Aanvallers gebruikten gestolen sleutels uit gehackte omgevingen om de volgende aanval mee te draaien: buit en rekenkracht in een. Die verschuiving sluit aan op wat we eerder zagen bij gekaapte Ollama-servers en bij de AI-gateway LiteLLM op de lijst van misbruikte lekken.

Nepnieuws als dienst

Bij beinvloeding valt de commerciele kant op. Anthropic beschrijft een in Frankrijk gevestigd reclamebureau dat 8.913 artikelen publiceerde op ongeveer zeventig verzonnen nieuwssites in zo’n twintig talen. Een bedrijf uit Istanbul draaide een platform voor verkiezingsmanipulatie met meer dan duizend nepaccounts op X, gericht op Maleisie. Waar zulke campagnes vroeger een redactie nodig hadden, volstaat nu een operator met een goed ingerichte agent.

Over distillatie schrijft Anthropic dat zeven Chinese AI-labs op grote schaal output van Claude zouden hebben afgetapt om eigen modellen te trainen, meldt TechNode. Dat past bij het CISA-advies van eerder deze week.

De biologiegrens

Het zwaarste punt staat kort in het rapport. Anthropic stelt dat van zijn nieuwere Claude-modellen niet langer kan worden aangenomen dat ze onder de drempel blijven voor betekenisvolle hulp bij biologische wapens, schrijft TechTimes. Een groot AI-bedrijf dat dit publiekelijk zegt, is nieuw.

Wat betekent dit

Het rapport komt van de leverancier zelf, en buitenstaanders kunnen de onderliggende prompts en handhavingsdossiers niet controleren. Neem de casussen dus als richting, niet als bewijs. Maar de richting is duidelijk genoeg: verdedigers die uitgaan van dagen tussen inbraak en exfiltratie rekenen met de verkeerde klok. Wie API-sleutels nog behandelt als gewone configuratie, heeft een probleem, want ze zijn nu zowel toegangsmiddel als buit. Het pleidooi van ruim honderd bedrijven voor een inhaalslag in cyberdefensie krijgt met dit rapport een stapel voorbeelden onder zich.