返回快讯

Anthropic披露伊朗关联组织用Claude追踪美舰

Anthropic在威胁情报报告中称,一个与伊朗有关联的行为体利用Claude汇集开源信息,试图针对中东美军舰艇形成追踪与目标建议。公司发现后中断该活动并封禁相关账户,同时向政府部门通报。

报告覆盖2025年12月至2026年8月发现并切断的滥用案例,全文约154页。该行为体在Claude协助下搭建自动化Python流水线,把公开的船舶与飞机应答器识别码、军事照片说明文字中的人员名单、商业卫星图像查询脚本,以及暴露海军动向的公开网站编成“目标手册”,用于识别和跟踪舰位。同一账户还让模型整理舰载系统已知漏洞研究,涵盖海事VSAT终端、Cisco通信设备与工控产品。Anthropic未说明发现具体日期,也未证实这些产出是否进入真实军事行动。

同期报告还列出其他中东相关滥用:北部也门一个被公司评估为极可能与胡塞武装相关的单元,用Claude开发高端武器制导软件,包括多级弹道导弹相关内容;伊朗国家对齐账户另用于宣传、国内监控,以及对以色列政府与非政府人员、犹太侨民组织做开源身份画像。公司称已封禁包括伊朗文化与伊斯兰指导部所属机构、呼罗珊拉扎维伊斯兰宣传办公室、Bina文化观察站等在内的多个关联账户。

Anthropic把上述案例定性为非常规滥用而非日常使用,并称已加装防护、与公私部门共享情报。报告同时覆盖生物武器相关研发尝试、中国国防工业制造商为解放军海军准备的武器规格书、以及与俄罗斯相关的网络活动等,构成一份对手如何把商用模型改造成侦察、宣传与武器辅助工具的清单。

市场机制上,这是安全披露而非二级市场成交。卖方是可公开调用的前沿模型能力;买方是把开源情报自动化的国家关联账户。受益方是能把模型当情报助理的对手方,直到被封号;承压方是美国海军在中东的公开数字足迹,以及必须在军用滥用与民用接入之间做切断的模型公司。资金与算力仍按商业API流动,治理成本以封号、报告与向政府交卷的形式回流到Anthropic。

补充结构:披露正值海湾地区针对美军舰目标的袭击背景之后。公司明确说切断的是账户与流水线,不是声称已阻止一场具体打击。

来源:公开信息

ABAB AI 解读

Anthropic把安全叙事从“模型会不会自己作恶”推进到“谁在用模型做开源侦察”。伊朗关联账户没有攻破海军内网,而是把AIS应答、卫星任务单、新闻照片字幕和舰载设备CVE目录焊成一本可检索手册。这与该公司同时披露的也门制导软件、伊朗国内监控、对以色列人员画像,同属一条生产线:商用助手降低的是情报整理成本,不是导弹射程。封号发生在流水线成型之后,说明检测靠的是使用模式,不是提问本身违法。

资本路径是API调用。对手付的是token账单,换来的是把公开网页编成目标建议的速度。Anthropic付的是154页报告、政府通报和下一轮安全过滤器。前沿模型公司因此同时卖能力和卖切断权——谁能证明自己打掉了国家级滥用,谁就在华盛顿换监管空间。中国国防厂商写两百页海军规格书、俄罗斯相关网络活动被点名,把同一套商业模型拆成多国平行用户。

类比Palantir把开源与商业数据焊成战场图,以及卫星公司把AIS与光学图层卖给分析师:差别在于Claude是通用助手,不必先签国防合同。行业阶段处于商用模型被国家行为体当情报中间件的扩散期。 Bab el-Mandeb与霍尔木兹的航运风险,让舰位开源追踪从爱好者项目变成可武器化的输入。

结构判断属于技术替代改变侦察门槛。机制是:公开数据一直存在,缺的是把异源数据自动对齐成“人、船、频段、漏洞”四列表的人力。大模型补上对齐层后,封号只能拆掉这一条管道,拆不掉数据源本身。下一轮竞赛是模型公司能否在不关掉民用开源分析的前提下,识别出“目标手册”工作流。

ABAB News · 认知定律

  1. 开源数据加上自动对齐,就是廉价侦察

  2. 封号切断账户,切不断公开海图

  3. 商用模型的第二客户,是国家行为体