Anthropic在一份2026年9月报告中披露了五起科学家使用Claude开展双重用途生物研究的案例，其研究结果可能被用于支持生物武器开发。该公司表示，虽然未发现恶意意图的证据，但已封禁相关账户并加强防护措施；这些案例之所以重要，是因为与政府有关联的组织和科学家已在将先进AI模型用于双重用途研究，并且在某些情况下绕过访问限制。

这些项目涉及基孔肯雅病毒、禽流感、正痘病毒、毒物和毒素。

Anthropic强调，没有证据表明这些科学家意图制造生物武器。该公司称，担忧源于相关研究的双重用途性质：同样的知识既可支持疫苗和药物开发，也可能有助于制造更危险的病原体。

Anthropic威胁情报主管Jacob Klein表示，要区分这些目的往往极其困难。Anthropic在一份有关AI滥用的公司报告中描述了这些案例。

基孔肯雅病毒与禽流感研究

Anthropic表示，其中最令人担忧的案例之一涉及一项于2026年5月发现的请求。研究人员在准备一项涉及基孔肯雅病毒实验的资助申请时，试图使用Claude，其中包括可能影响病毒传播性及其逃避免疫防御能力的改造。

该公司表示，由于相关研究计划在一家军事研究机构开展，因此更加担忧。Anthropic封禁了相关账户，并与合作伙伴合作，限制用户用于绕过地区管制的基础设施。

Anthropic称，该基础设施的运营方随后试图通过新账户和其他服务恢复对AI模型的访问。

在另一起案件中，一名美国境外研究人员在研究高致病性禽流感期间，连续数周使用Claude。该研究考察了病毒对哺乳动物的适应性，以及可能影响其大流行潜力的因素。

该研究人员与Claude进行了数千条消息往来，利用其审阅科学文献、规划研究、分析数据并准备材料。Anthropic表示，防护措施拦截了最危险的提示词，使该研究人员主要只能使用能力较弱的Claude Sonnet 4和Haiku 4.5模型。该公司评估认为，Claude实际作出的贡献有限。

正痘病毒、毒物和毒素

另一名用户在准备一项研究正痘病毒的资助申请时使用了Claude Opus 5。正痘病毒家族包括导致天花和猴痘的病原体。Anthropic表示，该模型在约一小时内起草了文件的大部分内容，包括假设、研究设计和统计方案。该项目与一家政府传染病实验室有关联。

另外两起案例涉及毒物和毒素研究。Anthropic称，研究人员利用Claude分析并通过计算设计具有医疗用途和潜在有害用途的分子。

其中一个项目是政府研究计划的一部分。Anthropic表示，在另一起案例中，用户刻意指示Claude不要在报告中披露所研究物质的具体细节。

Anthropic得出结论称，自动过滤器本身无法充分监管复杂的科学工作，因为系统通常无法仅凭请求内容推断意图。该公司表示，对生物学领域最强大AI能力的访问，应将危险内容过滤、身份验证以及确认研究人员隶属于可信机构结合起来。

Anthropic警告称，这些案例并不证明生物威胁不可避免。《纽约时报》指出，此前对AI辅助生物武器的担忧主要基于实验室测试和假设性情景，而Anthropic的报告提供了罕见的信息，说明AI如何被用于现实世界的科学项目。

生物安全专家Andrew Weber将这些案例描述为一个令人担忧的例子，显示政府项目可能试图利用AI模型快速进步的能力。他主张将这些系统最强大的生物功能限制在经过审查的一小群可信研究人员手中。

更广泛的滥用发现

Anthropic的报告《检测和应对AI滥用：2026年9月》涵盖了2025年12月至2026年8月期间涉及Claude模型的案例。除生物风险外，报告还描述了AI被用于网络攻击、监控、信息行动、欺诈、常规武器开发，以及试图复制先进AI模型能力的情况。

该公司表示，AI日益不仅充当顾问，也成为用于自动化整个行动的工具。在网络攻击中，威胁行为者使用AI智能体进行侦察、漏洞利用、数据窃取，以及根据防御系统的检测结果修改恶意软件。Anthropic称，这降低了所需技能门槛，使小型团体能够开展过去需要专业团队才能完成的行动。

Anthropic将一项已识别行动与俄罗斯针对乌克兰政府机构、军方、外交官和无人机制造商的网络间谍活动联系起来。该公司称，攻击者的计划提及了20多个组织。

报告还描述了Claude被用于开发导弹和武装无人机软件、开展国家支持的信息行动、监控异见人士，以及建立一个大型欺诈性约会应用网络。

Anthropic进一步指称，一些中国AI公司将大量用户请求转发至Claude，并通过蒸馏利用其回复训练自身系统。该公司警告称，这种做法可能使敏感用户和企业数据暴露于第三方服务。

Anthropic表示，其已在每起案例中封锁所识别的活动、改善防御措施，并在必要时与政府机构及其他行业参与者分享信息。

来源：HODL Press