Anthropic begründet die Offenlegung mit einer Lücke. Bewertungen zeigten, ob ein Modell gefährliche Fähigkeiten besitzt, nicht aber, ob jemand sie einsetzt; Belege dazu stammten bisher aus Forschung, Regierungsberichten und Journalismus, nicht von den Anbietern. Für ältere Modelle wie Opus 4 und Sonnet 4.5 habe man noch zusichern können, dass sie unterhalb der gefährlichen Schwelle liegen. Für die heutigen Modelle gelte das nicht mehr.
Der erste Fall begann im Mai 2026, als ein Biologie-Klassifikator einen Förderantrag blockierte. Der Antrag beschrieb Gain-of-function-Arbeit am Chikungunya-Virus, gerichtet auf Übertragbarkeit und Immunflucht, und sollte an einem militärischen Forschungsinstitut ausgeführt werden. Die Anfrage lief über eine Plattform, die Dutzende Lebenswissenschaftler bediente und Anthropics Regionalsperren über US-Infrastruktur umging.
Nach der Sperrung stellte der Betreiber den Zugang binnen Tagen wieder her und arbeitete wenige Wochen später über Verbraucherabos mit neuen Identitäten weiter. Anschließend baute er einen Rückfallpfad ein, der Biologie-Anfragen an freizügigere Modelle der Konkurrenz weiterleitet. Einen Großteil dieses Codes schrieb Claude selbst – vorgelegt bekam es die Aufgabe als Maßnahme gegen übermäßige Verweigerung.
Die übrigen vier Fälle reichen von wochenlanger Planung zur Säugetier-Anpassung hochpathogener Vogelgrippe über einen in etwa einer Stunde von Opus 5 verfassten Förderantrag zur Immunflucht von Orthopoxviren bis zu einem staatlich geförderten Atlas von Giftpeptiden. Im letzten Fall gestaltete ein Forscher Toxine für ein nationales Programm rechnerisch um und bat Claude, die Agenzien in Fortschrittsberichten bewusst vage zu halten.
Anthropic betont die Doppelnutzung: Dieselbe Information könne einen Impfstoff oder eine Waffe voranbringen, und versierte Akteure nutzten genau diese Mehrdeutigkeit als glaubhafte Ausrede. Die Betroffenen seien arbeitende Wissenschaftler; eine Absicht zu schaden unterstelle das Unternehmen nicht. Alle Angaben stammen aus Anthropics eigener Untersuchung und lassen sich von außen nicht nachprüfen.