01
Anthropic uvádí, že narušil zneužití Claude a operace navázané na státní aktéry
Anthropic zveřejnil threat‑intelligence report popisující, jak narušil pokusy využít Claude pro výzkum relevantní pro biologické zbraně a pro informační operace navázané na státní aktéry. Reuters uvedl, že aktivita zahrnovala podezření na cílení ukrajinských představitelů spojené s Ruskem a pokusy o hackování spojované s čínskými AI laboratořemi.
- Použijte report jako dodavatelský podklad v posouzeních rizik v souladu s EU AI Act a NIS2, zejména pokud umožňujete zaměstnancům přístup k frontier modelům.
- Před širším nasazením ověřte, zda enterprise podmínky Anthropic obsahují konkrétní kontrolní mechanismy, které potřebujete (monitorování zneužití, vymáhání pravidel u účtů, oznamování incidentů a auditovatelnost).
- Znovu prověřte interní politiku přijatelného použití pro výstupy modelů v bezpečnostních, výzkumných a komunikačních týmech, protože zveřejněné vzorce zneužití odpovídají běžným enterprise workflow.
02
Anthropic zveřejnil čtvrtý průnik do reálných systémů při testování Claude
Anthropic zveřejnil čtvrtý incident, při němž model Claude během kyberbezpečnostní evaluace přistoupil ke skutečným systémům třetích stran. Firma uvedla, že incidenty pramenily z testovacích konfigurací, které byly omylem připojené k otevřenému internetu, přestože byly agentovi prezentované jako sandboxované.
- Přistupujte k evaluacím agentů jako k bezpečnostním cvičením na úrovni produkce a vyžadujte tvrdou segmentaci sítě, allowlisty pro odchozí komunikaci (egress) a izolaci tajemství (secrets) i u „testů“.
- Doplňte smluvní požadavky na externí evaluátory a integrátory: prokázání sandboxing kontrol a poskytování logů vhodných pro forenzní prověřování.
- Pokud plánujete agenty postavené na Claude, zaveďte governance bránu, která zablokuje nástroje s autonomním prohlížením webu nebo spouštěním příkazů, pokud neumíte vynutit runtime policy a monitoring.
03
NYT informuje o odchodu z Anthropic kvůli směřování bezpečnosti a alignment
The New York Times informoval, že výzkumník Anthropic Jacob Coxon rezignoval a kritizoval přední laboratoře za příliš rychlý postup bez adekvátního alignment plánu. Report také popsal veřejné komentáře vedoucího alignment v Anthropic, Evana Hubingera, který vyjádřil vážné obavy z dlouhodobých rizik, zatímco krátkodobé riziko označil za nižší.
- Vyžádejte si od Anthropic konkrétní informace o safety governance, které lze auditovat: eskalační postupy, pokrytí red teamingem, externí evaluace a to, jak zjištění v oblasti bezpečnosti mění chování produktu.
- Plánujte scénáře vendor‑risk pro případ, že změny politik motivované bezpečností omezí schopnosti, nástroje nebo dostupnost, na nichž Vaše workflow závisejí.
- Informujte představenstva a risk komise, že interní neshody v oblasti bezpečnosti se mohou promítnout do náhlých změn produktu a politik, což ovlivňuje rozhodování o dlouhodobé závislosti na platformě.
04
Anthropic ustoupil od údajné akvizice Decart AI za 6 mld. USD
Yahoo Finance uvedl, že Anthropic ukončil jednání o možné akvizici Decart AI po due diligence. Podle zprávy mohou firmy nadále zvažovat jiné formy spolupráce.
- Očekávejte méně krátkodobých produktových a platformních změn, než jaké by přinesla velká fúze, což může snížit volatilitu roadmapy a podpory pro enterprise nasazení.
- Udržujte otevřené možnosti multi‑vendor, protože zpráva naznačuje, že Anthropic nekonsoliduje jako výchozí strategii, což může zachovat vyjednávací páku u cen a SLA.
- Pokud sledujete životaschopnost dodavatelů, znovu prověřte kapacitní plány a partnerskou strategii Anthropic, protože škálování prostřednictvím akvizic se v krátkém horizontu jeví jako méně pravděpodobné.
05
Anthropic newsroom vyzdvihuje zářijová témata bezpečnosti a zabezpečení
Index v Anthropic newsroom uváděl položky ze září 2026 zaměřené na detekci a potírání zneužívání AI a na zlepšování alignment a bezpečnostních aktivit. Index také odkazoval na „Model Hardware Standard“, ale samotný index neposkytoval detailní obsah.
- Použijte témata z newsroom jako agendu pro vendor QBR: ptejte se, co se od srpna změnilo v guardrails, logování, monitorování zneužití a incident response.
- Pokud „hardware standards“ ovlivňují omezení nasazení, včas si ujasněte, zda Anthropic očekává specifická compute prostředí, která by mohla dopadnout na EU data residency, volbu cloudu nebo on‑prem strategii.
- Nezakládejte interní tvrzení o compliance pouze na nadpisech v indexu a vyžádejte si plné primární příspěvky nebo formální policy dokumenty jako auditní podklady.