Anthropic afferma che un attore iraniano ha utilizzato il suo modello Claude AI per compilare materiali di targeting contro le navi da guerra della Marina americana in Medio Oriente, secondo i dettagli dell'ultimo rapporto di intelligence sulle minacce della compagnia riportato da The Wall Street Journal, Quartz e Navy Times. La divulgazione aggiunge uno dei casi di sicurezza nazionale più importanti fino ad ora al catalogo di abusi documentati nel rapporto Anthropic pubblicato giovedì.
Gli operatori collegati all’Iran hanno utilizzato Claude per creare “manuali di targeting” progettati per identificare e tracciare le posizioni delle forze navali statunitensi basati interamente su informazioni open source, ha affermato Anthropic. L'account è stato bannato dopo che la società ha scoperto l'attività e Anthropic ha affermato di aver condiviso i risultati con le agenzie governative competenti.
Ciò che avrebbero costruito gli agenti iraniani
Secondo il rapporto e la successiva copertura, l’autore della minaccia ha utilizzato sistematicamente Claude per aggregare i dati disponibili al pubblico in file di targeting operativi. Secondo quanto riferito, i materiali includevano:
- Un elenco di membri del servizio statunitense compilato da fotografie militari pubbliche
- Dati transponder di navi e aerei, che trasmettono codici identificativi di singole navi e aerei
- Script di query di immagini satellitari commerciali utilizzati per individuare immagini geografiche esatte
- Un'analisi dei siti web pubblici che tracciano i movimenti della Marina americana
Secondo il rapporto, gli operatori hanno utilizzato Claude anche per ricercare potenziali punti deboli nei sistemi di bordo della Marina americana che potrebbero essere sfruttati.
"L'autore della minaccia ha utilizzato Claude per compilare manuali di targeting... per identificare e tracciare le posizioni navali sulla base di informazioni open source", afferma il rapporto, come citato da Navy Times.
Una rapida escalation nell'uso ostile dell'IA
Il caso si distingue per il modo in cui l’abuso si collega direttamente agli obiettivi militari: un passo oltre le operazioni di influenza, le frodi e i casi di intrusione informatica che hanno dominato le precedenti divulgazioni di abusi di IA. Il rapporto di giovedì di Anthropic, che copriva il periodo da dicembre 2025 ad agosto 2026, ha documentato l’interruzione dell’uso improprio in sette aree di danno, tra cui operazioni informatiche, sorveglianza, uso improprio biologico e sviluppo di armi convenzionali.
La campagna di obiettivi navali collegata all’Iran è l’esempio più evidente di quest’ultima categoria. Il Wall Street Journal, che per primo ha riportato il punto di vista iraniano, lo ha inquadrato come l’uso iraniano di un modello americano di intelligenza artificiale contro le forze americane – un dettaglio che probabilmente attirerà l’attenzione di Washington, dove i legislatori questa settimana hanno avanzato una nuova legislazione sull’intelligenza artificiale di frontiera in risposta a un’ondata di avvertimenti sulla sicurezza da parte di addetti ai lavori di laboratorio di intelligenza artificiale.
Ricerca sui missili guidati ricondotta ad attori con sede nello Yemen
Il rapporto descrive anche una campagna separata in cui una cellula di attori con sede nello Yemen ha utilizzato Claude per sviluppare un software di puntamento per missili guidati, secondo il Navy Times. Il Washington Post ha riportato lo stesso caso in cui i ribelli hanno utilizzato il bot AI di Anthropic per sviluppare armi guidate.
Anthropic ha affermato di aver rilevato e interrotto ciascuna delle campagne descritte nel rapporto, vietato gli account coinvolti e implementato ulteriori misure di sicurezza intese a prevenire attività simili. L’azienda ha costantemente sostenuto che la divulgazione dei casi interrotti dimostra il funzionamento dei suoi sistemi di rilevamento, anche se i critici ribattono che il volume dei tentativi dimostra quanto i modelli di frontiera siano diventati attraenti per gli attori ostili.
La complicata storia del Pentagono di Anthropic
La rivelazione avviene in uno scenario insolito: l’esercito americano aveva precedentemente lavorato con Anthropic ma ha interrotto il rapporto dopo che la società ha rifiutato i termini del Pentagono che avrebbero aperto Claude a usi tra cui la sorveglianza di massa o armi completamente autonome, secondo il Navy Times.
Questa storia conferisce al caso dell’Iran una acuta ironia. Lo stesso modello che Anthropic ha limitato alle applicazioni militari americane – citando il rischio dell’uso autonomo delle armi – sarebbe stato riproposto da attori iraniani per prendere di mira i marinai americani. È probabile che i ricercatori sulle politiche dell’IA discutano su cosa significhi questa simmetria per gli standard che i laboratori di intelligenza artificiale applicano sia all’accesso governativo che a quello commerciale.
Il problema dell'intelligence open source
Una caratteristica sorprendente del caso è che nessuno dei dati sottostanti è stato classificato. Le fotografie militari pubblicate pubblicamente, i servizi di immagini satellitari commerciali e i siti web di localizzazione delle navi sono tutte fonti legali e accessibili al pubblico: il tipo di materiale che i ricercatori di intelligence open source esaminano ogni giorno. Ciò che l'autore della minaccia avrebbe aggiunto era la capacità di Claude di raccogliere, organizzare e sintetizzare rapidamente quel materiale in un prodotto di targeting coerente.
Questa distinzione è al centro di una crescente discussione politica. I laboratori di intelligenza artificiale impongono restrizioni sull’utilizzo intese a bloccare le richieste di puntamento di armi o pianificazione militare, ma un modello che sia veramente utile per riassumere documenti, scrivere script e organizzare dati è, per definizione, utile anche per assemblare intelligence open source. La risposta di Anthropic è stata il rilevamento e l'interruzione: vietare gli account quando viene riscontrato un uso improprio e successivamente rafforzare le sue garanzie. Se quel modello possa adattarsi o meno a determinati attori legati allo Stato è ora una questione aperta con una posta in gioco reale.
Cosa succede dopo
Anthropic ha affermato che i conti in questione sono stati vietati e che le informazioni sono state consegnate alle agenzie governative competenti. Né la compagnia né i funzionari statunitensi hanno rivelato se gli sforzi di targeting hanno comportato danni operativi, e il Pentagono non ha commentato pubblicamente il caso specifico.
Ciò che è chiaro è che l’uso improprio dell’IA è passato da teorico a operativo. L’episodio si aggiunge a una serie di rivelazioni del 2026 – tra cui attacchi di distillazione legati allo stato attribuiti a laboratori cinesi di intelligenza artificiale e abusi legati allo spionaggio documentati all’inizio di questo mese – che stanno convertendo la sicurezza dell’intelligenza artificiale da un dibattito politico astratto in un concreto documento di sicurezza nazionale. Per i legislatori che valutano il Frontier Act e misure simili, il caso Iran offre un esempio tangibile del perché la questione non è più possibile ignorare.
---
Ricevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
