Az Anthropic szeptember 10-én közzétett fenyegetettségi jelentése nem egy távoli, sci-fibe illő jövőről szól, hanem arról, hogy a mesterséges intelligencia már most hogyan teszi olcsóbbá, gyorsabbá és nagyobb léptékűvé a jól ismert visszaéléseket. A cég hivatalos beszámolója szerint a Claude modelljeivel kapcsolatos, az Anthropic által megszakított esetek 2025 decembere és 2026 augusztusa között hét területet érintettek: a kibertámadásoktól és a megfigyeléstől a csalásokon át egészen a biológiai kutatásokkal kapcsolatos visszaélésekig.
A jelentés egyik legfontosabb állítása, hogy a mai kockázat nem elsősorban az, hogy az AI „önálló gonosztevővé” válik, hanem az, hogy olyan feladatokat automatizál, amelyekhez korábban több ember, több idő és több pénz kellett. Ez a váltás üzleti szempontból is lényeges: ha egy támadás előállítási költsége csökken, akkor több támadás válik gazdaságilag „megérővé”. Az Anthropic ezt kifejezetten a támadók megtérülésének romló egyensúlyával írja le a védők szemszögéből: ugyanaz a csalás vagy kiberművelet kisebb erőforrással is lefuttatható.
Nem új bűncselekmények, hanem új méret
A dokumentum talán a legkönnyebben érthető példája egy hamis társkeresőapp-hálózat. Az Anthropic szerint egy kínai appstúdió több mint húsz társkereső alkalmazást épített, és a beszélgetésekhez több ezer AI-alapú személyiséget használt, miközben a szolgáltatást emberinek hirdette. A cég állítása szerint két hét alatt több mint 4700 mesterséges profil lépett kapcsolatba legalább 25 ezer emberrel. Ez azért különösen beszédes eset, mert nem bonyolult katonai vagy hírszerzési műveletről van szó, hanem egy nagyon is ismerős online helyzetről: valaki azt hiszi, hogy egy valódi emberrel beszél, közben egy automatizált rendszer tereli, tartja fenn az érdeklődését, és készíti elő a megtévesztést. A részleteket az Anthropic jelentése ismerteti.
Az AI mint olcsó gyorsító
A jelentés legérdekesebb gondolata az, hogy az AI sokszor nem új képességet ad, hanem lerövidíti a munkaidőt. Az AP összefoglalója ezt úgy emeli ki, hogy egyes, korábban komoly szakértelmet kívánó kiberműveleteket ma már akár kisebb szereplők vagy magányos operátorok is végigvihetnek. Az Anthropic saját megfogalmazásában a különbség egyre kevésbé a kifinomultság, és egyre inkább a szándék: ugyanazokat az AI-val felgyorsított eszközöket használhatja állami szereplő, bűnözői csoport vagy politikailag motivált aktivista is.
Ez különösen fontos üzenet az üzleti élet számára. A vállalatok évek óta abból indulnak ki, hogy a komoly támadásokhoz komoly infrastruktúra kell. A mostani kép ennél kellemetlenebb: a mesterséges intelligencia szélesebb körben hozzáférhetővé teszi a korábban szűk szakértői körök tudását. Az eredmény nem feltétlenül látványosabb támadás, hanem több párhuzamos próbálkozás, gyorsabb adatfeldolgozás és nagyobb volumen.
Megfigyelés és propaganda: a háttérmunka gépesítése
A jelentés másik nagy blokkja a megfigyelési és befolyásolási műveletek világa. Ez a rész azért különösen nyugtalanító, mert jól mutatja, mire jó az AI a gyakorlatban: nem feltétlenül „gondolkodik” jobban az embernél, hanem fáradhatatlanul rendszerez, fordít, összefoglal és sablonokba rendez nagy mennyiségű adatot. Vagyis elvégzi azt a háttérmunkát, amely a modern megfigyelési apparátusokban rengeteg emberi órát emészt fel. Ugyanez a logika jelenik meg a befolyásolási műveleteknél is: hamis közösségimédia-fiókok, ál-hírportálok, választásokra időzített üzenetek, illetve olyan tartalmak, amelyek független véleménynek tűnnek, valójában azonban szervezett kampány részei. Az Anthropic szerint több ilyen hálózatot már azelőtt észleltek, hogy igazán nagy közönséget értek volna el.
A jelentés szerint Bangladesben egyetlen ember gyártott ipari mennyiségben álhírt. Egy szereplő 29 különböző Claude-fiókot használt, és legalább 1500 hamis címet, 300 kitalált történetet és 1500 képgenerálási promptot készített. A tartalmakat kifejezetten kevésbé iskolázott vidéki közönségnek szánták, és Facebookra, YouTube-ra, illetve TikTokra készítették elő.
A legkényesebb terület: biológiai kutatás
A jelentés legnagyobb visszhangot kiváltó része valószínűleg a biológiai visszaélésekről szóló fejezet. Az Anthropic szerint olyan megkereséseket is azonosítottak, amelyek kórokozókkal kapcsolatos kutatáshoz kértek segítséget, és amelyeknél a hasznos tudományos munka és a veszélyes felhasználás közötti határ nem volt egyértelmű. Az AP cikke külön is kiemel egy esetet, amelyben a rendszer blokkolt egy olyan támogatási pályázat elkészítését segítő kérést, amely a chikungunya-vírus veszélyesebb tulajdonságainak kutatásával függött össze.
Az Anthropic üzenete itt óvatos, de világos: nem minden gyanús kérés jelent közvetlen fegyverprogramot, viszont a cég már nem érzi megalapozottnak azt az állítást, hogy a fejlettebb modellek biztosan ne tudnának érdemben hozzájárulni veszélyes biológiai munkákhoz. Ezért a vállalat a frissebb modelleknél szigorúbb korlátozásokat vezetett be az ilyen típusú kérdésekre. Átlagolvasói szemmel ennek a jelentősége nem a laboratóriumi részletekben van, hanem abban, hogy az AI-szolgáltatók egyre inkább kapuőrökké válnak: nekik kell eldönteniük, mi számít legitim kutatásnak, és mi lehet túl kockázatos.
Mi ebből a fő tanulság?
A szeptember 10-i Anthropic-jelentés ereje éppen abban áll, hogy lehúzza a témát a földre. Nem elsősorban arról szól, hogy a mesterséges intelligencia egyszer majd mit tehet, hanem arról, hogy ma mire használják azok, akik pénzt, politikai előnyt vagy ellenőrzést akarnak szerezni. A hétköznapi felhasználó számára ez társkereső appot, közösségi médiás tartalmakat vagy „olcsó” digitális szolgáltatásokat jelent. A vállalatok számára pedig azt, hogy a kiberkockázat nem feltétlenül új technológiákban, hanem a régi trükkök iparosított felpörgésében jelenik meg.
Az Anthropic hangsúlyozza, hogy az általuk azonosított műveleteket megszakították, a kapcsolódó fiókokat letiltották, és a tapasztalatok alapján erősítették a védelmi rendszereket.