Anthropic przyznaje: Claude był używany w pracach nad bronią biologiczną. Pięć przypadków i jedno niewygodne zdanie

👁 118 przeczytań

Anthropic opublikowało raport, w którym przyznaje, że jego własny model był używany w pracach mogących wspierać rozwój broni biologicznej. Firma opisuje pięć takich przypadków, zablokowała konta i przekazała ustalenia służbom. Sama zwraca uwagę na rzecz, która jest tu najważniejsza: żadna firma od sztucznej inteligencji nie zrobiła tego wcześniej publicznie.

Co dokładnie ujawniono

Raport nosi tytuł „Detecting and countering misuse of AI: September 2026″ i ukazał się 10 września 2026. Obejmuje dziewięć miesięcy, od grudnia 2025 do sierpnia 2026, i siedem obszarów nadużyć: operacje cybernetyczne, wpływ informacyjny, inwigilację, oszustwa, biologię, broń konwencjonalną oraz nielegalne kopiowanie modeli.

Biologia to jeden z siedmiu rozdziałów, ale to on decyduje o wadze tego dokumentu. Anthropic opisuje w nim pięć sytuacji, w których naukowcy używali modelu do zadań mogących posłużyć rozwojowi broni biologicznej. Mowa między innymi o pracach nad zwiększaniem zjadliwości wirusa przenoszonego przez komary, o planowaniu eksperymentów nad przystosowaniem wirusa ptasiej grypy do ssaków oraz o projektowaniu toksyn dla programu państwowego.

Nie podam tu więcej szczegółów technicznych i nie dlatego, że ich nie mam. Anthropic celowo zataiło nazwy instytucji, krajów i konkretnych czynników biologicznych, uzasadniając to tym, że osoby w tych sprawach to pracujący naukowcy, firma nie twierdzi, że mieli złe zamiary, a ujawnienie nazwisk mogłoby ich narazić.

Problem, którego nie da się rozwiązać regulaminem

Sedno raportu nie leży w tym, że ktoś próbował obejść zabezpieczenia. Leży w tym, że często nie da się stwierdzić, czy praca jest groźna.

Anthropic nazywa to podwójnym zastosowaniem i tłumaczy wprost: ta sama wiedza, która pozwala opracować broń biologiczną, pozwala też opracować szczepionkę albo lek. Model widzi pytanie o mechanizm działania wirusa. Nie widzi, kto pyta i po co.

Firma dodaje rzecz jeszcze bardziej niewygodną. Zaawansowani aktorzy wiedzą, że dostawcy AI próbują ich wykrywać, i świadomie korzystają z tej dwuznaczności, żeby utrzymać pozory prawomocnych badań. W jednym z opisanych przypadków naukowiec miał prosić model o celowo niejasne opisywanie czynników w raportach z postępu prac.

Trzy zdania, które powinny zaniepokoić najbardziej

Najmocniejszy fragment nie dotyczy przestępców, tylko samych modeli.

Anthropic pisze, że starsze modele, wymieniając Claude Opus 4 i Claude Sonnet 4.5 z 2025 roku, były wyraźnie poniżej progu, przy którym mogłyby realnie pomóc doświadczonemu badaczowi w niebezpiecznych pracach biologicznych. Dlatego ich zabezpieczenia były łagodniejsze i nastawione głównie na to, by nie podpowiadać nowicjuszom, jak odtworzyć znane zagrożenia.

A potem następuje zdanie o dzisiejszych modelach: dowody nie są już pewne i firma nie może dać tej samej gwarancji. Z tego powodu najnowsze modele, z Claude Fable 5 na czele, wypuszczono z ostrzejszymi ograniczeniami, obejmującymi szeroki zakres pytań o badania biologiczne o podwójnym zastosowaniu.

To jest przyznanie, że producent nie wie, gdzie dokładnie stoi jego własny produkt. I że na wszelki wypadek zacieśnił zabezpieczenia, zamiast czekać na pewność.

Szczegół, który mówi najwięcej o całej branży

W jednym z opisanych przypadków, gdy model odmówił odpowiedzi, te same zapytania zostały przekierowane do modeli konkurencji o łagodniejszych zabezpieczeniach.

To jedno zdanie unieważnia wygodne założenie, że wystarczy, by jedna firma zachowywała się odpowiedzialnie. Jeżeli zablokowane pytanie idzie do sąsiada, zabezpieczenia najostrożniejszego dostawcy zmieniają się z bariery w niedogodność. Anthropic zresztą sam pisze, że publikuje ten raport między innymi po to, żeby inni dostawcy rozpoznali podobne wzorce u siebie.

Czego w tym raporcie nie ma

Nie ma dowodu, że ktokolwiek zbudował broń. Są opisy prac, które mogłyby wspierać taki cel, i firma wprost zastrzega, że nie twierdzi, iż te osoby miały złe zamiary.

Nie ma też liczby, która pozwoliłaby ocenić skalę. Pięć przypadków to pięć przypadków wybranych jako najbardziej godne uwagi, a nie całość tego, co system wychwycił. Anthropic pisze, że opisane sprawy nie są typowe, tylko najbardziej znaczące i nowe.

I nie ma informacji o modelach najnowszej generacji. Żaden z opisanych przypadków nie dotyczył Claude Fable ani modeli klasy Mythos, z jednym wyjątkiem w rozdziale o nielegalnym kopiowaniu modeli. Używane były Haiku, Sonnet i Opus.

Dlaczego to jest ważne akurat teraz

Raport ukazał się cztery dni po tym, jak główny naukowiec konkurencyjnego OpenAI napisał, że żadne laboratorium nie panuje nad swoimi modelami na tyle, by dalej przyspieszać. Dwie największe firmy w tej branży w jednym tygodniu powiedziały publicznie, że nie mają pełnej kontroli nad tym, co zbudowały.

Te dwa głosy mówią jednak o czymś innym. Pachocki pisze o tym, czego model może chcieć. Anthropic opisuje, czego chcą ludzie, którzy z niego korzystają. Drugi problem jest bliższy i dotyczy dzisiaj, a nie hipotetycznej przyszłości.

Dla zwykłego użytkownika praktyczny wniosek jest jeden i dość przyziemny: zabezpieczenia w modelach nie są marketingiem ani przesadną ostrożnością. Bywają irytujące i czasem odmawiają bez powodu, ale raport pokazuje, na co są odpowiedzią.

Skąd te informacje

Wszystkie fakty w tym tekście pochodzą z raportu opublikowanego przez Anthropic na ich własnej stronie, sprawdzonego przeze mnie 11 września 2026. Nie opieram się na przedrukach, bo przy takim temacie każdy kolejny przekaz dokłada własną interpretację.

Świadomie nie opisuję szczegółów technicznych ani metod badawczych wymienionych w raporcie. Samo Anthropic je zataiło i uważam tę decyzję za słuszną, a powtarzanie tego, co firma celowo przemilczała, nie dodałoby tu niczego poza sensacją.

Co ten sam producent mówi o swoim najnowszym modelu, opisuję w tekście o Claude Fable 5.1. O tym, jak modele Anthropic wypadają w moich własnych pomiarach po polsku, piszę w teście polszczyzny.