Claude AUP 12. nov: fysisk stopp – drone, valg, HITL

Anthropic publiserte 8. oktober ny Usage Policy for Claude. Den gjelder fra 12. november. Endringen treffer mer enn chat. Den gjelder API, Claude.ai, Claude Code, skyleverandører, forhandlere og sluttbrukere i produkter som bygger på Claude.

Kjernen for styrer og CISO er fysisk kontroll. Når Claude er koblet til maskinvare som kan handle autonomt og skade mennesker, skal en kvalifisert operatør kunne se utstyret og stoppe det. Utstyret skal gå til trygg tilstand hvis forbindelsen til Claude kuttes.

Det er ikke en produktlansering. Det er kontraktsvilkår.

Hva som faktisk endres

Anthropic skriver at de fleste punktene presiserer eksisterende praksis. Claude tar lengre og mer selvstendig arbeid. Policyen får nye eksempler mot mønstre selskapet har sett det siste året: påvirkningsoperasjoner, våpenutvikling og overvåking. De er dokumentert i trusselrapporten fra september.

Tre trekk er nye nok til å kreve gjennomgang av avtaleverk og agentarkitektur.

For det første: fysisk handling. Kravene kommer etter research-preview av Model Hardware Standard i august. MHS lar agenter styre lab- og produksjonsutstyr via standardprotokoll, blant annet MCP. Policyen setter nå eksplisitte rammer når slike koblinger kan skade.

For det andre: villedende kampanjer. Regler som tidligere lå spredt under valg, svindel, personvern og desinformasjon, samles i «Do Not Engage in Deceptive Campaigns or Artificial Activity». Den dekker politisk og kommersiell villedning. Fake-kontoer, falske medier, skjulte avsendere og verktøy for påvirkningskampanjer er forbudt.

For det tredje: våpen. Forbudet mot å utvikle våpen med Claude utvides eksplisitt til programvare og komponenter som får våpen til å virke, og til å bevæpne droner og andre autonome farkoster. Anthropic skriver at de har sett forsøk på styrings- og kontrollprogramvare.

Overvåking, valg og høy risiko

Overvåkingskapitlet er skrevet om. Claude skal ikke brukes til å spore folk uten samtykke, verken i sanntid eller i etterkant på innsamlede data. Modellen skal ikke anbefale hvem som skal etterforskes, pågripes eller siktas. Å bygge eller forbedre overvåkingsverktøy er forbudt. Unntakene er blant annet avtalt sporing som svindelovervåking, innholdsmoderering, journalistikk og juridisk research.

Valgseksjonen heter nå «Do Not Undermine Democratic Processes». Den treffer villedning av velgere, forstyrrelse av valg og undertrykking av valgdeltakelse. Det generelle forbudet mot personlig stemme- og kampanjemålretting er fjernet. Anthropic skriver at det også rammet legitimt sivilt arbeid, som oversettelser for velgere og brev om retting av stemmesedler. Villedning og misbruk av persondata er fortsatt forbudt.

Kravene for høyrisikoanbefalinger er uendret i substans, men omskrevet. Når Claude brukes til råd som treffer helse, juss, økonomi, levebrød eller essensielle tjenester, skal en kvalifisert person kunne overprøve anbefalingen. Den som rammes skal få vite at KI er brukt.

Hva norske virksomheter må gjøre før 12. november

Fristen er kort. 12. november er fem uker etter kunngjøringen.

CIO og CISO bør kartlegge tre spor.

Agent mot maskin: robotikk, lab, produksjon, bygg og logistikk som kaller Claude. Har dere kvalifisert operatør med øye på utstyret? Finnes uavhengig stopp og trygg tilstand hvis API-kallet dør? Hvis ikke, er det brudd når policyen trer i kraft.

Agent mot marked og politikk: innhold, anmeldelser, «community»-kontoer, nyhetslignende sider og valgkamp. Den nye kampanjeseksjonen treffer også kommersiell astroturfing og falske omtaler, ikke bare statlig påvirkning.

Agent mot sikkerhet og forsvar: kode som kan inngå i våpenfunksjon, droneintegrasjon, targeting og ildledning. Dual-use i maritim, luft og industriell autonomi må vurderes mot den utvidede våpenteksten.

Juridisk: policyen gjelder også sluttbrukere av produkter som integrerer Claude. En norsk SaaS som ruter kall via Anthropic, AWS Bedrock eller en forhandler, kan arve brudd. Anthropic kan advare, strupe, stanse eller avslutte tilgang. Selskapet åpner for skreddersydde begrensninger i enkelte offentlige kontrakter.

Støttede regioner er også presisert. Claude skal ikke brukes av personer fysisk i ikke-støttet region, av selskaper stiftet eller med hovedkontor der, eller av selskaper som er majoritetseid eller kontrollert derfra.

Et punkt om «vedvarende og unødvendig» grusomhet mot modellene har fått mest internasjonal dekning. Anthropic sier det bare gjelder ekstreme tilfeller uten formål, ikke vanlig frustrasjon, testing eller mørk fiksjon. Håndhevingen er i hovedsak at Claude avslutter samtalen. For norske styrer er det et sidespor. De tre sporene over er det som endrer risiko.

Anthropic vil fortsette å oppdatere policyen etter hvert som evner og risiko endres. Avtaleverket rundt frontier-modeller er blitt et levende styringsdokument, ikke et statisk vedlegg i en skytjenesteavtale.

Kilder og medier

Primærkilde: Anthropic, «2026 Usage Policy update», 8. oktober 2026. https://www.anthropic.com/news/2026-usage-policy-update

Usage Policy (gjeldende 12. november 2026): https://www.anthropic.com/legal/aup

Model Hardware Standard (27. august 2026): https://www.anthropic.com/news/model-hardware-standard-research-preview

Thumbnail: OpenAI Image 2 / hogby.ai