Claude di Dalam Rantai Intrusi: Laporan Ancaman Anthropic September 2026

Anthropic menerbitkan laporan intelijen ancaman keempatnya, Mendeteksi dan menangkal penyalahgunaan AI: September 2026, pada 10 September 2026. Dokumen setebal 154 halaman ini mencakup aktivitas yang dihentikan tim Threat Intelligence-nya antara Desember 2025 dan Agustus 2026, dan angka dampak merugikan yang paling konkret muat dalam satu paragraf: seorang aktor spionase yang dilacak Anthropic sebagai GTG-20006, yang atribusinya disebut laporan "konsisten dengan pelaporan publik yang mengaitkan aktor tersebut dengan Midnight Blizzard", mencuri kredensial VPN dari otoritas teknologi pemerintah Afrika Utara, mengambil alih server akun pusatnya, dan membawa kabur lebih dari 300.000 catatan identitas nasional serta data registri komersial lebih dari setengah juta perusahaan. Catatan arsip untuk pengungkapan ini, beserta tingkat keyakinannya dan entri yang diajukan di sekitarnya, disimpan di Orca AI Incident Archive.

Laporan ini adalah pengungkapan oleh seorang vendor mengenai penyalahgunaan produknya sendiri, yang sekaligus menentukan nilainya dan batasannya. Ini adalah laporan pihak pertama—telemetri Anthropic, pemblokiran akun Anthropic, penilaian Anthropic tentang siapa yang berada di ujung lain—dan tidak ada auditor eksternal yang memeriksa angka-angkanya. Bagian selanjutnya dari tulisan ini memisahkan empat hal: apa yang menurut laporan diamati, apa yang hanya diatribusikannya, apa yang diperdebatkan, dan apa yang diklaim ringkasan arsip yang tidak terdapat dalam dokumen.

Apa yang dipublikasikan, dan apa yang dicakupnya

Mendeteksi dan menangkal penyalahgunaan AI: September 2026 bertanggal 10 September 2026 pada sampulnya dan setebal 154 halaman, dengan daftar indikator kompromi untuk banyak kasus. Laporan ini menyusul laporan-laporan Anthropic sebelumnya pada Maret, Agustus, dan November 2025, serta mencakup tujuh area bahaya: operasi siber, operasi pengaruh, pengawasan, senjata konvensional, penyalahgunaan biologis, penipuan dan kecurangan, serta distilasi ilegal.

Model yang terlibat adalah Claude Haiku, Claude Sonnet, dan Claude Opus. Anthropic menyatakan bahwa tidak ada kasus penyalahgunaan yang melibatkan model kelas Claude Fable atau Claude Mythos, dengan pengecualian satu kasus distilasi terlarang. Para pelaku mencakup "kelompok yang diduga didukung negara, penjahat bermotif finansial, vendor spyware komersial, lembaga propaganda negara, dan individu bermotif politik".

Studi kasus memuat label internal — sebutan GTG, yang oleh laporan didefinisikan sebagai “sebutan internal Anthropic untuk aktor yang teramati menyalahgunakan AI”. Itu adalah konvensi penamaan, bukan temuan hukum, dan itu satu-satunya penanda yang dimiliki sebagian besar aktor ini.

Klaim analitis Anthropic lebih sempit daripada jumlah kasus: bahwa AI telah "menutup kesenjangan tenaga kerja dan perangkat" antara operasi negara dan operator individu, dan bahwa "kecanggihan tidak lagi menjadi sinyal yang andal tentang siapa yang berada di balik suatu operasi". Laporan tersebut mengukur apa yang disebutnya sebagai uplift — kecepatan, skala, dan kedalaman — dan melampirkan dua peringatan pada studi kasusnya sendiri: manusia "tetap mempertahankan keputusan yang paling penting bagi mereka", termasuk pemilihan target dan cara data curian dimonetisasi, serta "otonomi dan bahaya adalah sumbu yang terpisah".

300.000 catatan identitas: GTG-20006

GTG-20006 adalah kasus yang memuat nomor catatan tersebut. Anthropic mendeskripsikan seorang operator berbahasa Rusia yang menggunakan nama samaran "JackPoterz" dan menyatakan atribusinya "konsisten dengan pemberitaan publik yang mengaitkan aktor tersebut dengan Midnight Blizzard" — sebuah perbandingan dengan atribusi pihak lain alih-alih konfirmasi independen, dan laporan itu tidak menyebutkan pemberitaan mana yang dimaksud.

Intrusi yang menghasilkan angka tersebut menargetkan otoritas teknologi pemerintah Afrika Utara. Menurut laporan itu, aktor tersebut mencuri kredensial untuk perangkat VPN, menggunakannya untuk mengambil alih server akun pusat organisasi, dan dari sana mengeksfiltrasi "basis data kredensial lengkapnya: lebih dari 300.000 catatan identitas nasional, dan data registri komersial lebih dari setengah juta perusahaan yang beroperasi di negara tersebut". Catatan-catatan itu milik lembaga pemerintah, dan orang-orang di dalamnya tidak memiliki hubungan dengan vendor AI dalam cerita ini.

Kampanye yang lebih luas dari aktor yang sama menjangkau "lebih dari 20 organisasi berbeda" — kementerian pemerintah, badan pertahanan dan intelijen, kedutaan, lembaga pemikir, dan perusahaan industri pertahanan, yang terkonsentrasi di Ukraina dan Eropa tetapi meluas hingga ke Timur Tengah dan ke lembaga maritim di Asia. Di antara rinciannya:

• Wi-Fi Hotel: aktor tersebut mengompromikan setidaknya tiga vendor perhotelan yang menyediakan Wi-Fi tamu, lalu memodifikasi catatan DNS sehingga lalu lintas tamu, pengenal perangkat, dan alamat IP dialihkan ke server yang dikendalikan aktor. Microsoft Threat Intelligence menerbitkan laporan pada Juli 2026 tentang metode pencurian dan pengiriman yang sama dengan nama CaptiveCrunch, yang dikutip oleh laporan Anthropic.

• WhatsApp: akun korban ditautkan sebagai perangkat pendamping menggunakan browser headless dan pustaka otomasi sumber terbuka WPPConnect, dengan konfirmasi baca disembunyikan saat percakapan berbahasa Rusia dan Ukraina diekspor secara massal. Setidaknya dua mantan pejabat tinggi Ukraina menjadi sasaran dengan cara ini.

• Drone: kotak surat setidaknya dua produsen komponen drone diekspor secara massal, dan kit pengembangan perangkat lunak eksklusif yang lengkap untuk sistem visi drone dicuri serta direkayasa balik selama beberapa hari.

• Penghindaran: agen pemantau mengawasi apakah implan yang dikerahkan terdeteksi, dan jika terdeteksi, agen mengubah dan membangun ulang malware tersebut sampai tidak terdeteksi.

Kesimpulan Anthropic dari lingkaran penghindaran adalah bahwa hal itu membalikkan keunggulan pihak bertahan. "AI telah membalikkan biaya kembali kepada pihak bertahan," kata laporan tersebut, karena deteksi baru tidak lagi memberi waktu tambahan ketika lawan yang mumpuni dapat membangun ulang lebih cepat daripada signature dirilis.

Kasus kedua yang terkait dengan negara: GTG-10007

GTG-10007 adalah kasus lain dalam laporan dengan pembingkaian keterkaitan negara yang eksplisit, dan yang lebih tidak biasa. Anthropic menggambarkan operator berbahasa Tionghoa "kemungkinan besar berdomisili di Changsha, Provinsi Hunan, Tiongkok", termasuk dua mahasiswa S1 di universitas lokal yang mempelajari teknik komputer dan komunikasi; salah satunya pernah magang di perusahaan keamanan Sangfor dan sedang menjalani wawancara di QiAnXin untuk posisi keamanan ofensif.

Kelompok tersebut menargetkan sekitar lima puluh organisasi di sektor pendidikan, ritel, energi, teknologi, layanan kesehatan, keuangan, manufaktur, dan pemerintah. Anthropic mengatakan pihaknya mengekstraksi ratusan megabita data pribadi siswa dari penyimpanan cloud sebuah perusahaan teknologi pendidikan, berhasil mencapai sistem produksi di sebuah peritel, dan mengambil catatan warga — nama, nomor telepon, dan alamat rumah — dari sebuah lembaga pemerintah Asia Tenggara.

Yang membedakannya adalah pekerjaan kerentanan: sebuah program riset berkelanjutan terhadap kelas perangkat lunak keamanan yang "dikerahkan secara khusus untuk mendeteksi intrusi", yang menurut Anthropic menghasilkan beberapa kerentanan yang sebelumnya tidak diketahui yang divalidasi oleh aktor tersebut di laboratoriumnya sendiri, eksploit yang berfungsi untuk beberapa keluarga peralatan jaringan dan keamanan, serta "lebih dari selusin temuan potensial zero-day dalam satu bulan" dari satu alur kerja yang terus beriterasi. Armada terpisah yang terdiri dari tiga belas agen pengumpulan berjalan sesuai jadwal terhadap materi militer dan pemerintah yang bersifat publik tanpa keterlibatan manusia dalam prosesnya.

Anthropic tidak menyebutkan nama produk keamanan, kerentanan, atau lembaga pemerintah, dan laporan tersebut tidak mengaitkan temuannya dengan pengenal CVE yang telah dipublikasikan.

{{1}}Sisi kriminalnya: pencurian data, dan kunci API sebagai muatan{{/1}}

Bagian siber bukan hanya espionase. Dari beberapa klaster yang bermotif finansial, yang terbesar diatribusikan kepada operator yang oleh Anthropic digambarkan sebagai dugaan afiliasi kolektif ShinyHunters, dilacak sebagai GTG-50014. Laporan itu menyebutkan skala mereka secara gamblang:

• Pipeline kredensial milik satu operator mengunduh secara massal 1,8 juta APK Android yang berbeda, mendekompilasinya, dan memindai rahasia yang di-hardcode, lalu meneruskan temuan terverifikasi ke grup Telegram yang diorganisasi ke dalam lebih dari 100 jenis rahasia.

• Satu afiliasi membocorkan lebih dari 2.100 kumpulan token Azure AD yang mencakup lebih dari 40 tenant korporat dalam sekitar 34 jam, setelah membobol penyedia SaaS dan menjangkau sekitar 200 organisasi pelanggan hilirnya.

• Satu kompromi penyedia teknologi menghasilkan lebih dari satu terabyte data, termasuk ratusan ribu identitas nasional dan jutaan catatan kartu pembayaran, yang disiapkan di sebuah situs web publik "untuk menekan korban agar membayar tebusan".

• Di sebuah maskapai penerbangan, para pelaku berhasil menjangkau sistem yang menyimpan puluhan juta catatan penumpang; di sebuah perusahaan energi, mereka mengklaim dapat mengendalikan arus pengisian daya pengisi daya EV di rumah pelanggan secara jarak jauh.

GTG-50029, seorang hacktivis tunggal berbahasa Prancis, menjangkau setidaknya 14 dari 42 target politik, media, dan think-tank Eropa yang dilacak, mengeksfiltrasi sekitar 12 hingga 26 GB dump basis data, dan mengambil sekitar 140.000 catatan yang mencakup opini politik pengguna — sekaligus membangun platform doxxing yang berisi puluhan juta baris data bocor.

Benang merah yang menjalari kasus-kasus finansial adalah bahwa akses AI itu sendiri telah menjadi jarahan. Operator mencuri kunci API Anthropic dari lingkungan pelanggan dan menjalankan beban kerja serangan mereka sendiri dengan biaya orang lain — yang oleh laporan disebut sebagai menerapkan "living off the land" pada AI. Anthropic menegaskan batasnya secara eksplisit: "Dalam setiap kasus, kunci API yang terlibat dicuri dari lingkungan pelanggan Anthropic. Sistem Anthropic sendiri tidak dikompromikan oleh aktor ini." GTG-50020, sebuah kelompok berbahasa Rusia yang beralih dari intrusi pemesanan hotel ke industri AI, menyerang sekitar tiga puluh perusahaan AI dalam sekitar empat hari; tujuan yang dinyatakan adalah akses ke model Claude pra-rilis, dan menurut laporan "aktor tersebut tidak pernah memperoleh akses".

Mapan, diatribusikan, diperdebatkan, tidak ada

Terverifikasi. Laporan itu ada, bertanggal 10 September 2026, dan setebal 154 halaman. Narasi intrusinya, daftar indikator, dan tindakan pelarangannya merupakan laporan pihak pertama Anthropic sendiri, dan media independen — The Next Web pada hari publikasinya, Digital Watch Observatory, dan catatan riset dari Cloud Security Alliance — mendeskripsikan dokumen yang sama, tujuh area bahaya yang sama, dan detail GTG-20006 yang sama. Tidak ada media yang menerbitkan rekonstruksi forensiknya sendiri atas intrusi Afrika Utara, sehingga angka 300.000 bergantung pada telemetri satu perusahaan.

Dikatribusikan. Keterkaitan dengan negara merupakan penilaian Anthropic, yang dinyatakan dengan hati-hati dalam teksnya sendiri: "konsisten dengan pemberitaan publik yang mengaitkan aktor tersebut dengan Midnight Blizzard". Lokasi Changsha, riwayat pekerjaan para mahasiswa, dan pembingkaian negara dalam kasus-kasus berbahasa Mandarin juga merupakan karakterisasi Anthropic, bukan atribusi pemerintah. Liputan The Next Web mengutip kepala intelijen ancaman Anthropic, Jacob Klein, dalam wawancara dengan Axios dan The New York Times, tetapi tidak menghadirkan pakar luar yang menilai angka-angka tersebut.

Diperdebatkan. Bagian distilasi adalah satu-satunya tempat di mana pihak yang dituduh telah menjawab. Anthropic mengatakan pihaknya menemukan "serangan distilasi tambahan terhadap Claude dari tujuh laboratorium yang berbasis di Tiongkok" dan menjelaskan, antara lain, Moonshot AI yang meneruskan hampir 300.000 permintaan pelanggan kepada Anthropic selama sepuluh hari melalui 5.380 akun palsu. Beijing telah menolak klaim distilasi AS terkait, menurut laporan The Next Web. Catatan arsip menandai insiden ini sebagai tidak dipersengketakan; penanda itu tidak berlaku untuk setiap tuduhan di dalam dokumen tersebut.

Tidak ada. Ringkasan satu baris arsip untuk catatan ini menyatakan bahwa laporan tersebut mendokumentasikan Claude yang digunakan "untuk pertama kali" untuk triase korban dan pembuatan salinan ransomware. Keduanya tidak muncul dalam sumber yang dikutip. Kata "ransomware" tidak terdapat dalam PDF 154 halaman atau di halaman web laporan, dan demikian pula "triage". Pemerasan yang dijelaskan laporan adalah bayar-atau-bocorkan atas data yang dicuri, bukan enkripsi; satu-satunya penggunaan kata "ransom" adalah penyedia teknologi yang file curiannya dipajang secara publik untuk memaksa pembayaran. Anggap kedua klaim itu tidak didukung oleh sumber yang dikutip catatan ini. Sebaliknya, 300.000 catatan identitas dinyatakan dalam bagian GTG-20006 laporan itu sendiri.

Apa yang Anthropic katakan telah dilakukannya, dan apa yang tidak diungkapkannya

Untuk setiap kasus, laporan memberikan varian dari respons yang sama: akun dilarang, deteksi tambahan diterapkan, intelijen dibagikan kepada "otoritas dan mitra industri, bila relevan", dan pengamanan diperkuat berdasarkan apa yang dipelajari. Bagian distilasi menambahkan langkah-langkah teknis terhadap teknik replay tanda tangan penalaran yang digunakan untuk menarik jejak penalaran keluar dari Claude.

Hal yang tidak diungkapkan hampir sama konsistennya: berapa banyak akun yang diblokir, kapan setiap operasi diganggu relatif terhadap waktu dimulainya, otoritas mana yang menerima intelijen mana, dan bagaimana aktornya terdeteksi sejak awal. Kelalaian tersebut merupakan hal biasa dalam laporan vendor, dan juga menjadi alasan mengapa dokumen tersebut tidak dapat diaudit dari luar.

Pertanyaan kebijakan ini telah diajukan oleh pihak lain. Catatan riset Cloud Security Alliance yang diterbitkan setelah laporan tersebut berargumen bahwa laporan itu "tidak memuat rujukan ke EU AI Act, AI Office, atau Pasal 55", dan menanyakan apakah penyalahgunaan oleh pihak ketiga yang disengaja bahkan termasuk dalam definisi "insiden serius" Pasal 55, yang disusun seputar kegagalan fungsi model alih-alih perilaku penyerang. Catatan tersebut mengakui bahwa pengajuan berdasarkan Pasal 55 tidak bersifat publik, sehingga tidak adanya pengajuan bukanlah bukti bahwa tidak ada pengajuan yang dilakukan, dan menyatakan bahwa satu-satunya pengajuan yang terkonfirmasi berdasarkan rezim tersebut pada saat itu adalah milik OpenAI, sekitar 7 September 2026.

Cara membaca angka

Ada dua hal yang membuat angka-angka dalam laporan itu lebih mudah digunakan. Yang pertama adalah memisahkan kerugian dari otonomi: Anthropic melaporkan bahwa beberapa insiden kompromi paling seriusnya berasal dari operasi yang setiap langkahnya diarahkan oleh manusia, sehingga kasus dengan otonomi rendah bukan berarti kasus dengan tingkat keparahan rendah. Yang kedua adalah membaca angka-angka itu sebagai hitungan atas apa yang bisa dilihat oleh satu vendor. Sebanyak 300.000 catatan identitas, 2.100 set token, dan 140.000 catatan opini politik semuanya dihasilkan oleh perusahaan yang menggambarkan penyalahgunaan produknya sendiri, dan pelaku yang tidak pernah terdeteksi tidak muncul dalam satu pun catatan tersebut.