Anthropic meldet Militärplanung und 151 Millionen Abfragen: der Missbrauchsbericht zu China

Anthropic hat am 10. September den Bericht „Detecting and countering misuse of AI: September 2026“ veröffentlicht. Er deckt Dezember 2025 bis August 2026 ab und sortiert die Fälle in sieben Schadensfelder, von Cyberangriffen über Überwachung und Betrug bis zu Bio- und konventionellen Waffen sowie Distillation. Drei Fälle mit China-Bezug stechen heraus, und sie gehören auseinandergehalten.

Der erste läuft unter der Kennung GTG-17002. Ein in China ansässiger Akteur baute mit Claude eine Zielerfassungs-Suite für elektronische Kampfführung und Luftabwehrunterdrückung, rund 16 Module. Mitten im Projekt wurde das voreingestellte Szenario auf 12 Ziele in Taiwan umgestellt.

Im zweiten Fall ließ ein ebenfalls in China ansässiger Akteur Claude eine Feuerleitspezifikation für ein Anti-Torpedo-System entwerfen, sie gegen Systeme der US Navy durchspielen und daraus einen über 200 Seiten langen technischen Vorschlag vorbereiten. Der Nutzer gab sich als US-Rüstungszulieferer aus. Anthropic ordnet ihn einem chinesischen Rüstungshersteller zu, der für die PLA Navy entwickeln wollte.

Der dritte Fall ist der größte in Zahlen. Zwischen Mai und Juli 2026 liefen über 151 Millionen Austausche mit der Claude-API, an Spitzentagen fast drei Millionen, verteilt auf mehr als 3.500 als betrügerisch markierte Konten. Anthropic nennt das „the largest distillation attack we have ever measured“.

Die Methode ist die eigentliche Pointe. Ein fester Prompt zwang Claude Opus 4.6 und 4.7, die vollständige Gedankenkette in Inline-Tags auszuschreiben. Für das Training eines Schülermodells sind diese Rechenwege deutlich wertvoller als die bloßen Antworten. Als Ziel nennt der Bericht Trainingsmaterial für Alibabas Qwen-Familie, was Anthropics Schluss aus Nutzungsmustern ist und keine Selbstauskunft des Unternehmens.

Insgesamt zählt Anthropic sieben in China ansässige KI-Labore mit rund 190 Millionen Austauschen; TechCrunch nennt neben Alibaba auch Moonshot AI und DeepSeek. Hunderte China-verbundene Akteure verteilen sich auf mindestens fünf Programme: zwei militärische, zwei zur Überwachung, eines zur Distillation. Chinas Handelsministerium weist die Vorwürfe als „ohne faktische oder rechtliche Grundlage“ zurück und droht mit Gegenmaßnahmen.

Nur: Geprüft hat all das bisher niemand außer Anthropic selbst. Das Unternehmen ist Geschädigter, Ermittler und einziger Zeuge in einer Person, und der Bericht erschien vier Tage vor Dario Amodeis Essay, der Exportkontrollen gegen China fordert. Wer die Befunde ernst nimmt, und dafür spricht ihre Detailtiefe, sollte trotzdem festhalten, dass die einzige Datenquelle die Serverlogs einer Partei sind.