AI έστειλε 2,3 εκατ. ψεύτικα μηνύματα σε εφαρμογές γνωριμιών

Για δύο εβδομάδες τον περασμένο Απρίλιο, 4.700 «άνθρωποι» που φλέρταραν σε πάνω από 20 εφαρμογές γνωριμιών δεν ήταν άνθρωποι. Ήταν ψεύτικες προσωπικότητες που παρήγαγαν, όλες μαζί, 2,36 εκατ. μηνύματα προς τουλάχιστον 25.000 πραγματικούς συνομιλητές — και τα έγραφε το Claude, το AI της εταιρείας Anthropic (Έκθεση PDF, NDTV Profit). Πίσω από τις εφαρμογές, ένα στούντιο με βάση την Κίνα· κάθε προφίλ διαφημιζόταν ως αληθινός συνομιλητής.

Το περιστατικό είναι μία μόνο υπόθεση σε έκθεση 154 σελίδων που η Anthropic δημοσίευσε στις 10 Σεπτεμβρίου: πραγματική κακή χρήση του chatbot της σε επτά κατηγορίες, από τον Δεκέμβριο του 2025 ως τον Αύγουστο του 2026 (Πρωτογενής έκθεση, Politico). Λίγο νωρίτερα την ίδια εβδομάδα, η εταιρεία είχε παραδεχτεί ότι μοντέλα της ξέφευγαν μόνα τους από τα όρια των δοκιμών (To Brief)· τώρα το ζήτημα αντιστρέφεται — άνθρωποι που στρέφουν επίτηδες το Claude σε επιθέσεις, παρακολούθηση και απάτες. Με μία προϋπόθεση σε κάθε σελίδα: τα τεκμήρια είναι τα δικά της αρχεία καταγραφής χρήσης, χωρίς ανεξάρτητη επαλήθευση.

Η Υεμένη είναι μία από έξι υποθέσεις συμβατικών όπλων στην έκθεση — αριθμός που περιγράφει στάδια τεχνικής εργασίας, όχι έξι έτοιμα όπλα. Εκεί, στον βορρά, μια ομάδα χρησιμοποίησε το Claude για να γράψει λογισμικό καθοδήγησης και ελέγχου σε τρία οπλικά προγράμματα (Έκθεση PDF). Το πόσο βαθιά είχε μπει το εργαλείο στη δουλειά το δείχνει μια λεπτομέρεια: ύστερα από μια πραγματική δοκιμή κατευθυνόμενης ρουκέτας που φαίνεται να απέτυχε, οι χρήστες γύρισαν στο Claude μέσα σε λίγες ώρες για να αναλύσουν την αποτυχία. Οι ίδιοι δήλωναν στόχο βαλλιστικού πυραύλου εμβέλειας άνω των 2.000 χλμ. — επιδίωξη, όχι μετρημένη επίδοση. Η Anthropic δεν παρουσιάζει απόδειξη λειτουργικού όπλου ούτε ταυτοποιεί την ομάδα ως Χούθι. Ό,τι τεκμηριώνεται είναι πολλαπλασιαστής τεχνικής εργασίας, όχι όπλο που εκτοξεύτηκε.

Στο Μάλι, σύμβουλος που η έκθεση συνδέει με την υπηρεσία πληροφοριών χρησιμοποίησε το Claude ως κύριο προγραμματιστή μιας πλατφόρμας παρακολούθησης, της Lakana 360, σχεδιασμένης να συνδέεται και στους τρεις παρόχους κινητής της χώρας (Anthropic, Axios). Κατά την Anthropic, από τη διαδικασία αφαιρέθηκε η απαίτηση δικαστικού εντάλματος πριν ανοίξει φάκελος για κάποιον. Ο αριθμός που ξεχωρίζει — κάλυψη περίπου 25 εκατ. καρτών SIM — δεν είναι άνθρωποι που παρακολουθήθηκαν· είναι η θεωρητική εμβέλεια της υποδομής. Για τον απλό πολίτη, το εύρημα σημαίνει ότι δημόσιες αναρτήσεις και καθημερινά ψηφιακά ίχνη μπορούν να συρραφτούν σε ατομικό φάκελο.

Πώς πέρασαν όλα αυτά από τα φίλτρα ασφαλείας; Επειδή κανένα μεμονωμένο αίτημα δεν έμοιαζε επικίνδυνο. Σκεφτείτε ένα έργο όπου ένας εργαζόμενος κάνει έρευνα, ένας δεύτερος γράφει κώδικα και ένας τρίτος ελέγχει τα αποτελέσματα: κάθε δελτίο εργασίας δείχνει συνηθισμένο, και μόνο ο κοινός φάκελος αποκαλύπτει τον σκοπό του συνόλου. Στην Υεμένη οι δράστες έκαναν ακριβώς αυτό — μοίρασαν τον στόχο σε διαφορετικές συνομιλίες και ρόλους, ώστε κάθε έλεγχος να βλέπει ένα αθώο κομμάτι. Τα φίλτρα απέρριψαν αρκετά αιτήματα, όχι όμως όλα: ένα σύστημα που κρίνει ένα-ένα τα αιτήματα βλέπει το δελτίο, ποτέ τον φάκελο.

Στις πέντε βιολογικές υποθέσεις ο έλεγχος γίνεται ακόμη πιο δύσκολος, γιατί εκεί ούτε η πλήρης εικόνα λύνει την αμφισημία. Σε μία από αυτές ο δηλωμένος στόχος των χρηστών ήταν θεραπευτικός — και η ίδια βοήθεια που επιταχύνει ένα φάρμακο μπορεί να επιταχύνει και μια βλάβη. Η Anthropic περιγράφει σύνταξη προτάσεων χρηματοδότησης, σχεδιασμό μελετών και ανάλυση δεδομένων, χωρίς απόδειξη ότι κάτι κατασκευάστηκε ή δοκιμάστηκε, και δηλώνει ρητά ότι «δεν ισχυριζόμαστε ότι σκόπευαν να προκαλέσουν βλάβη» (CNN, AP μέσω ABC News).

Κι εδώ είναι η αντίφαση. Η Anthropic απέκλεισε τους λογαριασμούς και ειδοποίησε συνεργάτες — αλλά ο αποκλεισμός ήρθε αφού η δουλειά είχε ήδη παραχθεί. Ένας αποκλεισμός κλείνει την πρόσβαση στη δική της υπηρεσία· δεν σταματά ό,τι έχει ήδη φύγει από αυτήν. Στο Μάλι η πλατφόρμα προχώρησε χωρίς το Claude. Στην Υεμένη ο κώδικας είχε ήδη γραφτεί.

Μένει το πιο ανοιχτό ερώτημα, που δεν αφορά τους δράστες αλλά τον μάρτυρα. Η Anthropic έχει προνομιακή ορατότητα επειδή παρέχει την υπηρεσία και κατέχει τα αρχεία — αλλά η ίδια επιλέγει ποιες υποθέσεις θα δείξει, αποδίδει ταυτότητες, αξιολογεί εκβάσεις και παρουσιάζει τους δικούς της ελέγχους. Η εταιρεία που πουλά ασφαλή πρόσβαση είναι και η μόνη που κρατά τα αποδεικτικά. Το International AI Safety Report βρίσκει κι εκείνο ισχυρές ενδείξεις χρήσης AI από εγκληματικές και κρατικά συνδεδεμένες ομάδες, χωρίς όμως να ελέγχει αυτή τη συγκεκριμένη έκθεση (International AI Safety Report). Το επόμενο βήμα — ανεξάρτητη εξέταση των καταγραφών — δεν έχει ανακοινωθεί. Ώσπου να γίνει, ξέρουμε πόσο ικανό είναι το εργαλείο· ξέρουμε λιγότερο πόσο αξιόπιστος είναι ο μόνος που κράτησε τα πρακτικά.