Anthropic toont hoe AI nu al wordt misbruikt voor wapens en spionage

TL;DR

• Wat: Anthropic publiceerde een rapport over negen maanden AI-misbruik — van raketgeleidingssoftware tot spionage en biowapenonderzoek.
• Waarom relevant: de drempel voor geavanceerde cyberaanvallen en fraude daalt, en MKB-bedrijven zijn nu al het vaakst doelwit.
• Wat je ermee kunt: controleer of jouw bedrijf API-sleutels en AI-accounts net zo serieus behandelt als bankgegevens.

Afgelopen donderdag publiceerde Anthropic — het bedrijf achter AI-assistent Claude — een uitgebreid dreigingsrapport over misbruik van hun eigen systeem. Ik viel erover via een tweet van @Pankoff_ die het kernachtig samenvatte: een raket faalde, en uren later zaten de ontwikkelaars weer in Claude om de lancering te debuggen. Dat beeld bleef bij me hangen, want het zegt iets over hoe snel AI onderdeel wordt van processen waar je liever niet over nadenkt.

Wat staat er in het rapport?

Het rapport van Anthropic beslaat negen maanden activiteit, van december 2025 tot augustus 2026. Het beschrijft misbruik in zeven categorieën: cyberoperaties, beïnvloedingscampagnes, surveillance, oplichting en fraude, biologisch misbruik, conventionele wapenontwikkeling, en wat ze "distillatie" noemen — het illegaal kopiëren van AI-kennis naar andere modellen.

Wat mij hier opvalt is de breedte. Dit gaat niet over één type aanvaller of één soort bedreiging. Het rapport beschrijft statelijke actoren, criminele groepen, commerciële spywarebedrijven, propagandaorganisaties en politiek gemotiveerde individuen. Allemaal gebruikten ze hetzelfde AI-systeem, voor totaal verschillende doeleinden.

Anthropic geeft aan dat het elke operatie in het rapport heeft verstoord — accounts zijn geblokkeerd, detectiesystemen aangescherpt, en informatie is gedeeld met autoriteiten.

Raketten bouwen met een chatbot

Het meest in het oog springende voorbeeld: een groep in Noord-Jemen — volgens meerdere bronnen vermoedelijk gelieerd aan de Houthi's, al noemt Anthropic die naam niet expliciet — gebruikte Claude Code om geleidingssoftware te ontwikkelen voor drie wapenprogramma's. Het ging om een geleide raket met een telefoonprocessor als vluchtcomputer, een meerfasenballistische raket met een bereikdoel van meer dan 2.000 kilometer, en een reeks raketvarianten waaronder één met een hypersonisch glijvoertuig.

Ik vind het eerlijk gezegd beklemmend om te lezen. De groep gebruikte Claude als vervanging voor een team van software-engineers. Ze probeerden het doel van hun werk te verhullen voor Anthropic's veiligheidssystemen. Anthropic meldt dat hun beveiligingen veel verzoeken blokkeerden, maar dat de groep manieren vond om sommige restricties te omzeilen. Er is volgens Anthropic geen bewijs dat er een operationeel wapen is geproduceerd, maar ze hebben wél een geleide raket testafgevuurd.

Biologisch onderzoek

Daarnaast beschrijft het rapport vijf gevallen van biologisch misbruik. Eén daarvan betrof een poging tot gain-of-function-onderzoek — dat is onderzoek waarbij je een virus gevaarlijker maakt om te bestuderen hoe het zich gedraagt — gericht op het chikungunyavirus, bedoeld voor een militair onderzoeksinstituut. Anthropic stelt voor het eerst publiekelijk dat nieuwere Claude-modellen niet langer onder de drempel zitten voor "betekenisvolle bijstand" bij biowapenonderzoek. Dat is een opvallende erkenning.

Cyberaanvallen en spionage op industriële schaal

Het rapport beschrijft ook twee grote cyberoperaties. Een Russische groep automatiseerde inbraakprocessen gericht op Oekraïense en Europese overheidsinstanties, waarbij honderden gigabytes aan data werden buitgemaakt — inclusief specificaties van dronetechnologie. Een criminele groep genaamd ShinyHunters verzamelde 1,8 miljoen Android-applicaties om er hardgecodeerde inloggegevens uit te halen, waarmee ze vervolgens SaaS-aanbieders compromitteerden en miljoenen betalingsrecords troffen.

Wat ik hier belangrijk vind voor ondernemers: de aanvallers richten zich niet alleen op overheden. Ze richten zich op de leveranciers en platforms die jij als ondernemer dagelijks gebruikt. Eén gecompromitteerde SaaS-tool kan een keten van klantgegevens blootleggen.

Anthropic merkt op dat AI verschuift van "assistent" naar "autonome orkestrator". Individuele aanvallers voeren nu campagnes uit die voorheen een heel team vereisten. Dat is geen toekomstscenario — dat is de situatie zoals Anthropic die nu documenteert.

Wat betekent dit als je een bedrijf runt in Nederland?

Kun je je voorstellen wat dit betekent als je een webshop, een adviesbureau of een maakbedrijf runt? Volgens recente cijfers richt 62 procent van alle cyberaanvallen in Nederland zich op het MKB. De gemiddelde schade per incident voor een klein of middelgroot bedrijf ligt rond de 175.000 dollar. En het type aanvallen wordt door AI steeds geavanceerder: deepfake-phishing die je CEO nabootst, geautomatiseerde ransomware, AI-gegenereerde nepaccounts die je klanten benaderen.

Ik denk dat het rapport van Anthropic twee dingen laat zien die direct relevant zijn:

Ten eerste: API-sleutels zijn buit. Anthropic waarschuwt expliciet dat aanvallers AI-toegangssleutels stelen en gebruiken als aanvalsinfrastructuur. Als jouw bedrijf AI-tools gebruikt — en de kans groeit dat dat zo is — behandel die sleutels dan met dezelfde zorgvuldigheid als je bankgegevens.

Ten tweede: je leveranciersketen is een aanvalsoppervlak. De ShinyHunters-zaak laat zien hoe één gecompromitteerd platform een cascade van datalekken kan veroorzaken. Stel dat je als ondernemer drie, vier SaaS-tools gebruikt voor boekhouding, klantbeheer en e-mail — elk van die diensten is een potentieel toegangspunt.

Het rapport van Anthropic raadt aan om AI-toegang alleen via geautoriseerde kanalen af te nemen en API-sleutels net zo serieus te nemen als productiecredentials. Dat klinkt als een technisch detail, maar het komt neer op iets simpels: weet welke AI-tools je gebruikt, wie er toegang toe heeft, en hoe die toegang beveiligd is.

Distillatie: het kopiëren van AI-kennis

Een apart onderdeel van het rapport gaat over zeven Chinese AI-bedrijven — waaronder bekende namen als Alibaba, DeepSeek en Moonshot AI — die via nepaccounts massaal antwoorden en redeneerpatronen van Claude verzamelden. Het doel: die kennis "distilleren" naar hun eigen modellen. Anthropic noemt dit een illegaal distillatieschema.

Ik vind dit een interessante ontwikkeling omdat het laat zien dat AI-modellen zelf ook doelwit zijn. Het intellectueel eigendom zit niet alleen in code of data, maar in de manier waarop een model redeneert. Voor ondernemers is dat misschien een abstract punt, maar het onderstreept iets breder: in een wereld waarin kennis steeds makkelijker te kopiëren is, verschuift de waarde naar hoe je die kennis toepast en beveiligt.

Een signaal, geen sensatie

Wat mij betreft is dit rapport vooral een signaal dat AI-misbruik geen theoretisch risico meer is. Het is gedocumenteerd, het is divers, en het raakt systemen die we dagelijks gebruiken. De drempel voor geavanceerde aanvallen daalt, en dat heeft gevolgen voor iedereen die digitaal werkt — niet alleen voor overheden of techbedrijven.

Voor mij zit de kern niet in de raketgeleidingssoftware of het biowapenonderzoek, hoe alarmerend die ook zijn. De kern zit in het patroon: individuele actoren die met AI-tools dingen doen die voorheen buiten hun bereik lagen. Dat patroon geldt ook voor phishing, fraude en datadiefstal. En dat raakt het MKB eerder dan je zou denken.