返回快訊

Anthropic披露伊朗關聯組織用Claude追蹤美艦

Anthropic在威脅情報報告中稱,一個與伊朗有關聯的行爲體利用Claude彙集開源信息,試圖針對中東美軍艦艇形成追蹤與目標建議。公司發現後中斷該活動並封禁相關賬戶,同時向政府部門通報。

報告覆蓋2025年12月至2026年8月發現並切斷的濫用案例,全文約154頁。該行爲體在Claude協助下搭建自動化Python流水線,把公開的船舶與飛機應答器識別碼、軍事照片說明文字中的人員名單、商業衛星圖像查詢腳本,以及暴露海軍動向的公開網站編成“目標手冊”,用於識別和跟蹤艦位。同一賬戶還讓模型整理艦載系統已知漏洞研究,涵蓋海事VSAT終端、Cisco通信設備與工控產品。Anthropic未說明發現具體日期,也未證實這些產出是否進入真實軍事行動。

同期報告還列出其他中東相關濫用:北部也門一個被公司評估爲極可能與胡塞武裝相關的單元,用Claude開發高端武器制導軟件,包括多級彈道導彈相關內容;伊朗國家對齊賬戶另用於宣傳、國內監控,以及對以色列政府與非政府人員、猶太僑民組織做開源身份畫像。公司稱已封禁包括伊朗文化與伊斯蘭指導部所屬機構、呼羅珊拉扎維伊斯蘭宣傳辦公室、Bina文化觀察站等在內的多個關聯賬戶。

Anthropic把上述案例定性爲非常規濫用而非日常使用,並稱已加裝防護、與公私部門共享情報。報告同時覆蓋生物武器相關研發嘗試、中國國防工業製造商爲解放軍海軍準備的武器規格書、以及與俄羅斯相關的網絡活動等,構成一份對手如何把商用模型改造成偵察、宣傳與武器輔助工具的清單。

市場機制上,這是安全披露而非二級市場成交。賣方是可公開調用的前沿模型能力;買方是把開源情報自動化的國家關聯賬戶。受益方是能把模型當情報助理的對手方,直到被封號;承壓方是美國海軍在中東的公開數字足跡,以及必須在軍用濫用與民用接入之間做切斷的模型公司。資金與算力仍按商業API流動,治理成本以封號、報告與向政府交卷的形式迴流到Anthropic。

補充結構:披露正值海灣地區針對美軍艦目標的襲擊背景之後。公司明確說切斷的是賬戶與流水線,不是聲稱已阻止一場具體打擊。

來源:公開信息

ABAB AI 解讀

Anthropic把安全敘事從“模型會不會自己作惡”推進到“誰在用模型做開源偵察”。伊朗關聯賬戶沒有攻破海軍內網,而是把AIS應答、衛星任務單、新聞照片字幕和艦載設備CVE目錄焊成一本可檢索手冊。這與該公司同時披露的也門制導軟件、伊朗國內監控、對以色列人員畫像,同屬一條生產線:商用助手降低的是情報整理成本,不是導彈射程。封號發生在流水線成型之後,說明檢測靠的是使用模式,不是提問本身違法。

資本路徑是API調用。對手付的是token賬單,換來的是把公開網頁編成目標建議的速度。Anthropic付的是154頁報告、政府通報和下一輪安全過濾器。前沿模型公司因此同時賣能力和賣切斷權——誰能證明自己打掉了國家級濫用,誰就在華盛頓換監管空間。中國國防廠商寫兩百頁海軍規格書、俄羅斯相關網絡活動被點名,把同一套商業模型拆成多國平行用戶。

類比Palantir把開源與商業數據焊成戰場圖,以及衛星公司把AIS與光學圖層賣給分析師:差別在於Claude是通用助手,不必先簽國防合同。行業階段處於商用模型被國家行爲體當情報中間件的擴散期。 Bab el-Mandeb與霍爾木茲的航運風險,讓艦位開源追蹤從愛好者項目變成可武器化的輸入。

結構判斷屬於技術替代改變偵察門檻。機制是:公開數據一直存在,缺的是把異源數據自動對齊成“人、船、頻段、漏洞”四列表的人力。大模型補上對齊層後,封號只能拆掉這一條管道,拆不掉數據源本身。下一輪競賽是模型公司能否在不關掉民用開源分析的前提下,識別出“目標手冊”工作流。

ABAB News · 認知定律

  1. 開源數據加上自動對齊,就是廉價偵察

  2. 封號切斷賬戶,切不斷公開海圖

  3. 商用模型的第二客戶,是國家行爲體