**Anthropic** mengatakan bahwa pihaknya menggunakan AI generatifnya, Claude, tidak hanya dalam operasi siber yang menargetkan lebih dari 20 institusi, tetapi juga untuk mendesain sistem pengawasan yang memantau sekitar 25 juta kartu SIM di Mali.

Inti

  • Anthropic menyatakan bahwa operator berbahasa Rusia membangun alur kerja berbasis Claude untuk mengotomatisasi operasi intelijen skala besar yang menargetkan lebih dari 20 institusi.

  • Operator berbahasa Mandarin menjalankan analisis kerentanan otomatis terhadap produk keamanan dan perangkat jaringan, sehingga dalam waktu satu bulan berhasil menemukan lebih dari 10 kerentanan zero-day yang potensial.

  • Seorang konsultan di Mali merancang dan membangun sebuah platform pengawasan dalam negeri yang memantau sekitar 25 juta kartu SIM secara terus-menerus dengan memanfaatkan Claude.

Serangan siber yang menyalahgunakan Claude

Dalam laporan intelijen ancaman edisi September, Anthropic mengungkap bahwa operator berbahasa Rusia yang menggunakan handle **“JackPoterz”** telah mengotomatiskan sebagian besar operasi spionase dengan memanfaatkan alur kerja AI yang disesuaikan. Operasi tersebut terutama menargetkan Ukraina dan Eropa.

Operator tersebut secara intensif menargetkan kementerian pemerintah dari berbagai negara, lembaga pertahanan dan intelijen, kementerian luar negeri serta kantor diplomatik, think tank, dan perusahaan pertahanan. Serangan juga diperluas ke wilayah di luar Eropa. Disebutkan bahwa Claude mendukung operasi dengan berbagai cara di beberapa tahap dalam rantai serangan, termasuk pengumpulan dan analisis informasi, penulisan naskah phishing dan spear-phishing, serta saran untuk konfigurasi infrastruktur.

Sebagai contoh lainnya, Anthropic menjelaskan bahwa mereka menangkap indikasi operator berbahasa Tionghoa memanfaatkan Claude sebagai “lapisan rekayasa dan orkestrasi” untuk pekerjaan siber yang bersifat menyerang. Mereka menempatkan Claude dalam riset kerentanan terhadap solusi keamanan dan perangkat jaringan untuk melakukan analisis otomatis terhadap kode dan konfigurasi.

Menurut laporan tersebut, sebuah alur kerja yang beroperasi 24 jam menghasilkan lebih dari 10 potensi kerentanan zero-day dalam sebulan, sementara sistem lain yang berjalan paralel membagi tugas mereka: pengintaian (rekon), pengembangan malware, dan pengumpulan informasi. Dengan AI mengambil alih tugas berulang dan analitis alih-alih manusia, kecepatan dan skala serangan pun meningkat secara signifikan.

Untuk melihat juga: Setelah pembekuan pengembangan OpenAI selama 2 minggu, 'teori pengaturan kecepatan' yang diajukan Altman

Peringatan risiko dari Anthropic

Anthropic memperingatkan bahwa contoh-contoh ini menunjukkan “seberapa cepat AI menurunkan tenaga kerja dan keahlian yang diperlukan untuk serangan siber berteknologi tinggi.” Jika dulu diperlukan organisasi besar dan personel berpengalaman untuk menjalankan operasi, kini operasi tersebut dapat dilakukan oleh sedikit orang atau bahkan perorangan. Sebagian infiltrasi bahkan berlangsung dalam waktu 2–3 jam, dari perencanaan hingga eksekusi.

Kasus kedua berfokus pada pengawasan di Mali. Menurut Anthropic, seorang konsultan independen berbasis Bamako yang bekerja sama dengan lembaga intelijen Mali ANSE menggunakan Claude secara efektif sebagai “tenaga rekayasa utama” untuk merancang platform pengawasan bernama “Lakana 360”. Sistem ini menargetkan pemantauan sekitar 25 juta kartu SIM secara terus-menerus.

Platform tersebut dijalankan di atas infrastruktur lokal dan model milik sendiri, tetapi diketahui bahwa pada tahap desain, Claude memberikan saran mengenai arsitektur perangkat lunak, penyusunan pipeline data, dan cara mengimplementasikan modul analisis. Menurut Anthropic, sistem ini dirancang tidak hanya dapat mengumpulkan catatan percakapan, pesan teks, dan lalu lintas suara, tetapi juga mampu menghasilkan laporan informasi (ke kota) tentang target individu tanpa surat perintah pengadilan.

Anthropic memblokir akun terkait dan menambahkan logika pendeteksian untuk mengantisipasi penyalahgunaan yang serupa. Namun, dijelaskan bahwa langkah-langkah seperti itu tidak cukup untuk menonaktifkan platform pengawasan yang sudah ditempatkan di infrastruktur lokal.

Laporan edisi September ini merupakan kelanjutan dari seri intelijen ancaman sebelumnya yang dipublikasikan pada Maret, Agustus, dan November 2025. Sejak saat itu, Anthropic secara konsisten memperingatkan bahwa AI tidak hanya digabungkan dalam “pemberian bantuan” setara chatbot sederhana, tetapi juga dalam alur peretasan siber yang semakin terotomasi dan bersifat menyerang.

Artikel berikutnya: iPhone Duo Apple menghadapi dua risiko permintaan awal senilai $1.999