Il 10 settembre 2026, Anthropic ha pubblicato il suo quarto rapporto di threat intelligence. Copre operazioni neutralizzate tra dicembre 2025 e agosto 2026 in sette ambiti: cyber, influenza, sorveglianza, armi convenzionali, biologia, frode e distillazione. Tutti i casi coinvolgono i modelli Haiku, Sonnet o Opus; nessuno coinvolge Fable o Mythos, salvo un tentativo di distillazione.
Nell'ambito cyber, il rapporto rileva che il modello operativo autonomo descritto nel novembre 2025 si è diffuso a tutte le classi di attori, fino a framework pubblici come PentAGI. La sofisticazione di un attacco non indica più chi ne sia responsabile: un hacktivista francofono isolato, affiliati di ShinyHunters e un operatore collegato a Midnight Blizzard conducono campagne multi-vittima che un anno prima avrebbero richiesto intere squadre. Gli agenti ricostruiscono il malware non appena viene rilevato, producono zero-day in loop, estraggono 2.100 set di token Azure AD in 34 ore. Le chiavi API AI sottratte diventano botino, potenza di calcolo e copertura. Due avvertenze: gli esseri umani gestiscono ancora il targeting, e l'autonomia moltiplica la scala senza determinare la gravità.
Nell'ambito influenza, nove operazioni (Russia, Iran, Turchia, Golfo, Kenya, Bangladesh, Malesia) mostrano il modello integrato come redattore all'interno di pipeline esistenti, con la dottrina memorizzata in file di memoria riutilizzati in centinaia di sessioni. La maggior parte non raggiunge un pubblico reale; la portata effettiva proviene dai media statali. Nell'ambito sorveglianza, il modello sostituisce un team di ingegneri o analisti: una piattaforma di intercettazione da 25 milioni di SIM in Mali, distribuita offline e quindi fuori dalla portata di un divieto; uffici di pubblica sicurezza cinesi e unità iraniane che producono briefing e strumenti.
Sei casi di armi convenzionali vanno da un attacco di prova nello Yemen a uno sciame di drone russo capace di selezionare un obiettivo umano senza operatore. Cinque casi di biologia, tutti a duplice uso, portano Anthropic a concludere che un classificatore non può al contempo consentire il beneficio e prevenire il danno, da cui i programmi di accesso verificato. Una rete di app di incontri ha fatto conversare 4.700 persona con 25.000 persone.
Sulla distillazione, il rapporto nomina sette laboratori cinesi. Alibaba raggiunge 151 milioni di scambi in tre mesi per addestrare Qwen; Moonshot AI e DeepSeek servono ai propri clienti le risposte di Claude senza dichiararlo e convertono la thinking signature in una traccia completa tramite cross-session replay; Z.ai punta sulle capacità cyber in vista del lancio di GLM-5.3 e abbandona Fable a favore di modelli giudicati meno protetti. Contromisure citate: la sintesi del ragionamento, il preserved thinking di Fable 5.1, la verifica dell'identità.