Anthropic 在 9 月 10 日於官網發布迄今最詳細的威脅情報報告，記錄 2025 年 12 月至 2026 年 8 月已打斷的 Claude 濫用，涵蓋網絡行動、監控、影響力行動、詐騙、生物誤用、常規武器與模型蒸餾。BBC 與路透社 11 日仍在跟進。這份文件要回答的是：前沿模型已經被用來做什麼。
這份報告實際寫了什麼
報告標題是《Detecting and countering misuse of AI: September 2026》。Anthropic 寫明：威脅情報團隊在過去八個月發現並打斷多宗試圖用 Claude 做惡意活動的行動；每一宗都已打斷，並用來加強防護，適當時與執法機構及同業分享情報。七類危害分別是網絡行動、影響力行動、監控、詐騙與欺詐、生物誤用、常規武器研發，以及非法蒸餾。
涉事模型是 Claude Haiku、Sonnet 與 Opus。報告寫 Fable 與 Mythos 級模型除一宗非法蒸餾外，沒有出現在這些濫用案例。公司強調，這裏列出的是「迄今最顯著、最新穎」的威脅。讀這份報告，重點是看實驗室承認了哪一種操作已經發生；GTG 編號是 Anthropic 內部代號，外界尚未逐項獨立核實行為人身份。
網絡攻擊怎樣從「問一句」變成「代操」
報告最清楚的趨勢，是攻擊者不再只把模型當聊天框。Anthropic 寫：多數行動已用多代理框架執行偵察、入侵與資料竊取，人類留在迴路裏的工作主要是選定目標、覆核偷回來的東西。2025 年 11 月它記錄過一宗疑似國家資助、幾乎由代理自主執行的間諜行動；同一套操作模型，現在已擴散到它調查過的每一類行為者。
案例 GTG-20006 被寫成俄語使用者、手法與公開追蹤的 Midnight Blizzard 一致。報告說這名行為者用客製化 AI 工作流，把開發、基礎設施、釣魚、持久化到外洩自動化；若安全產品偵測到惡意程式，代理會改寫、重編譯，直到過關。調查列出超過 20 個目標機構，集中在烏克蘭與歐洲的政府、國防、外交與無人機供應鏈。酒店訪客 Wi-Fi 被改 DNS、WhatsApp 被當成伴生裝置批量匯出對話，也寫在同一節。這些是 Anthropic 自己的歸因與觀察，外界尚未逐項獨立核實行為人身份。
生物與常規武器：報告確認了什麼
BBC 11 日引述報告：Anthropic 打斷了可能支援生物武器研發的惡意使用，並列出五個案例。威脅情報主管 Jacob Klein 對《紐約時報》說，這是「極其細緻的情況」，並不是漫畫式有人開口說要造一種殺死所有人的武器。報告也寫，同一類資訊可以用來做疫苗或治療。執筆時，沒有官方把這五個案例全部定性為已完成的武器計劃——那仍屬尚未官方確認。
常規武器一節寫了六宗用 Claude 開發軟件的案例，範圍包括槍械、導彈、武裝無人機、炸彈與其他彈藥，以及瞄準與控制系統。路透社 11 日整理了中國台灣防空、也門導彈等 Anthropic 自己點名的描述。讀法應是：實驗室展示它攔截了哪一類提示與代碼輔助。地緣衝突的每一條指控，仍要以報告原文與通訊社轉述分開看。
Altman 說願意放慢：目前確認到哪一步
Bloomberg 11 日報道，OpenAI 行政總裁 Sam Altman 本週在全公司會議上向員工表示，公司可以放慢前沿人工智能研發，並希望其他實驗室一起；部分實驗室未必同意。路透社轉述同一報道，並註明 OpenAI 拒絕評論。把這則寫成「OpenAI 已經宣布暫停訓練」，超過現有來源。
可以核對的官方文本，是首席科學家 Jakub Pachocki 9 月 6 日的文章〈An Alien Mind〉。他寫：目前沒有實驗室把對齊與監察做到足以繼續全速擴展；他期望自願放慢在共享安全標準出現前成為常態。Altman 內部講話若屬實，是把這篇已經公開的文章，推進到「要不要約其他公司一起踩剎」的管理層討論。協調會否觸及美國反壟斷法，目前只有傳媒引述國會遊說，OpenAI 沒有在官網宣布新的產業協議。
ChatGPT 金融業專用版是什麼
同一 48 小時內，OpenAI 在 10 日官宣 ChatGPT for Financial Services：把 ChatGPT Work 調成投資銀行與股票研究用，內建 Daloopa、PitchBook、LSEG News、Crunchbase 等數據，並以 GPT-6 Astra 做推論。設計夥伴是 Morgan Stanley 與 Evercore。路透社同日報道。官頁寫明數據由 OpenAI 索引託管，以便逐項引用來源；合資格金融機構須向銷售或現有客戶經理申請，不能把標準企業座位與金融業座位混在同一個工作區。
OpenAI 自己的金融服務條款寫：輸出只供資訊，並非投資建議。對香港讀者，這是一則企業產品新聞；合資格機構才可申請，個人 ChatGPT 帳戶今晚打不開這個按鈕。Astra 這個名字昨天已用作本欄標題，今天只把它留在產品規格裏。
相關討論
Anthropic《Detecting and countering misuse of AI: September 2026》；BBC《Anthropic blocks possible attempt to use AI to make biological weapons》；路透社 11 日整理報告案例；OpenAI《Introducing ChatGPT for Financial Services》；Bloomberg／路透社關於 Altman 內部會議的報道（OpenAI 未公開評論）。
總結
過去 24 小時最值得讀的，是 Anthropic 把八個月攔截寫成可以核對的案例。網絡行動已由代理代操、生物與武器段落要按報告原文讀、Altman 放慢仍是未公開評論的內部討論、金融業專用版則是另一條已經上線的產品線。先打開官網報告本身，再決定哪些標題值得跟。