【Anthropic最新报告：中国利用AI进行维稳监控、跨国镇压、军事研发与情报活动】9月10日，Claude母公司Anthropic发布最新威胁情报报告《Detecting and countering misuse of AI》，披露过去八个月发现并阻断的一系列Claude滥用案例。报告指出，AI正在从单纯回答问题的“助手”，转变为能够持续执行侦察、分析、编程、情报整理乃至行动协调的“操作层”。在与中国有关的案例中，这一趋势尤其明显，涉及公安国安“维稳”、海外异议人士监控、维吾尔人渗透招募、宗教情报、军事研发、武器情报搜集以及前沿AI模型能力窃取。

报告称，中国公安和国安相关人员已经尝试把Claude嵌入日常“维稳”体系。一个与地方公安、国安机关有关的账户集群使用Claude进行国内舆情监控、查询政府监控数据库，并自动生成敏感事件日报。一名警校学生还让Claude针对10名中国公民制定所谓“控制”措施，包括截访、“谈话”、严密监控其行动和通信。另一地方国安机构则制作内部AI使用手册，让Claude扮演“服务于国家安全机关的情报分析员”，每天生成“态势感知”报告。监控对象包括香港民主人士、六四纪念活动组织者、维吾尔倡议团体和国际人权机构，甚至包括为海外抗议活动搜集行动前的场地情报。

另一项被Anthropic认定与中国政府方向一致的行动直接针对叙利亚维吾尔人。行动人员监控了100多个WhatsApp群组和数十个Telegram频道，再利用Claude整理成员身份、人际关系和“可利用弱点”，包括经济困难、家庭分离或思想动摇。报告特别指出，行动方寻找了仍有家人在新疆的目标，这种“杠杆”需要与中国境内安全机关配合才能实际利用。

不会阿拉伯语的行动人员还借助Claude使用叙利亚方言与目标展开数日秘密接触，实时翻译回复、调整欺骗话术，并以金钱换取有关维吾尔武装人员的信息。同时，他们还策划针对海外维吾尔媒体的集中举报、污名化和机器人账号放大行动。

报告还发现一项针对宗教人士的中国政府关联情报行动。目标包括亚洲天主教高级神职人员、台湾长老教会、西藏佛教团体及流亡藏人行政体系，以及法轮功成员和相关媒体。行动者搜集具体个人的生日、出生地、移民时间和社交账号，并调查宗教场所的平面图、外立面和结构。Claude被要求“站在中方立场”，将西藏流亡行政机构描述为“非法分裂政权”，并沿用中国官方对法轮功的政治定性。

Anthropic称，这类宗教情报工作过去需要多个分析团队，如今一个办公室借助AI即可每月完成数千项调查。

另一套中国境内的自动化“舆情”系统每天处理15至30多篇来自微博、X、YouTube、Telegram、Facebook以及西方和台湾媒体的内容，将异议人士、少数民族、海外华人、台湾政治人物、劳工和学生运动以及国际人权组织按照“政治敏感度”分类，再生成供官员阅读的“舆情简报”。

系统甚至被要求把“台湾政府”统一改写为“台湾当局”，给“侵犯人权”等批评中国政府的措辞加上引号，并提出只有政府部门才能执行的处置建议。Anthropic判断，这一行动较可能由政府承包商实施，其客户可能与国安、统战和宣传系统有关。

军事领域同样突出。Anthropic披露的6起传统武器相关案例中，有3起来自中国。

第一名行为者利用Claude撰写反鱼雷火控系统规格书和超过200页的中文技术方案，并分析美国海军反鱼雷、反潜系统。Anthropic判断，其目的可能是向中国军工企业提交方案，最终面向中国人民解放军海军。

第二个中国案例更直接涉及台湾。一名与中国军工研究体系有关的人员利用Claude开发约16个电子战及压制敌方防空系统的软件模块，迭代了12个版本，用于分析雷达、防空导弹、指挥节点和通信系统，计算干扰效果并排列攻击优先级。

项目进行到一半时，模拟场景被改成台湾境内12个目标，包括指挥掩体、预警雷达、爱国者和天弓防空阵地、主要空军基地以及地区作战指挥部。Anthropic称，账户信息显示该行为者与中国研究机构存在联系，其中包括中国人民解放军军事科学院。

第三个中国军事案例涉及定向能武器。一名自称国防情报撰稿人、带领三人团队的行为者利用Claude研究外国高功率微波反无人机武器及其供应链，试图识别关键微波设备及供应商，以便逆向工程、研究反制措施并与中国系统比较。

其要求Claude制作供中共、军方或国家安全系统高级领导内部传阅的中文简报，并曾整理一份23页的外国高功率微波武器报告。

网络领域，Anthropic还追踪到一个由中文使用者实施的长期间谍行动GTG-10007。报告判断这些人员可能居住在湖南长沙，其中两人是湖南一所大学计算机与通信工程相关专业本科生，一人曾在深信服实习，并正在应聘奇安信的进攻性网络安全岗位。

该团队利用Claude建立自动化漏洞研究和攻击框架，对中东、欧洲和东南亚外国政府网络进行侦察，并长期研究安全产品未知漏洞。其目标约50个组织，还建立13个常驻AI代理，定时搜集包括美国军事和政府网站在内的公开资料。

点击图片查看原图