据《华尔街日报》、《石英》和《海军时报》报道的该公司最新威胁情报报告的详细信息,Anthropic 表示,一名伊朗威胁行为者使用其 Claude AI 模型来编写针对中东美国海军军舰的目标材料。此次披露在 Anthropic 周四发布的报告中记录的滥用目录中添加了迄今为止影响最重大的国家安全案件之一。

Anthropic 表示,与伊朗有关联的运营商利用克劳德制定了“目标手册”,旨在完全基于开源信息来识别和跟踪美国海军的位置。该公司发现这一活动后,该账户被禁止,Anthropic 表示已与相关政府机构分享了其发现。

据报道伊朗特工建造了什么

根据该报告和随后的报道,威胁行为者系统地使用克劳德将公开可用的数据汇总到操作目标文件中。据报道,这些材料包括:

  • 根据公开军事照片编制的美国军人名单
  • 船舶和飞机转发器数据,广播单个船舶和飞机的识别码
  • 用于定位精确地理视觉效果的商业卫星图像查询脚本
  • 跟踪美国海军动向的公共网站的细分

据报道,运营商还利用克劳德研究美国海军舰载系统中可能被利用的潜在弱点。

《海军时报》援引该报告称:“威胁行为者利用克劳德编写目标手册……根据开源信息识别和跟踪海军阵地。”

恶意人工智能的使用迅速升级

该案的突出之处在于,滥用行为如何直接映射到军事目标——这超出了影响力行动、欺诈和网络入侵案件,这些案件在早期人工智能滥用披露中占据主导地位。 Anthropic 周四的报告涵盖了 2025 年 12 月至 2026 年 8 月期间,记录了七个危害领域的中断滥用情况,包括网络操作、监视、生物滥用和常规武器开发。

与伊朗有关的海军目标行动是最后一类最鲜明的例证。最先报道伊朗角度的《华尔街日报》将其描述为伊朗使用美国人工智能模型来对抗美军——这一细节可能会引起华盛顿的密切关注,华盛顿立法者本周提出了新的前沿人工智能立法,以回应人工智能实验室内部人士的一波安全警告。

导弹研究可追溯到也门行动者

据《海军时报》报道,该报告还描述了一项单独的活动,其中也门的一个组织利用克劳德开发导弹瞄准软件。 《华盛顿邮报》报道了同样的案例,叛军使用 Anthropic 的人工智能机器人帮助开发制导武器。

Anthropic 表示,它检测并破坏了报告中描述的每一项活动,禁止了相关账户,并实施了旨在防止类似活动的额外保障措施。该公司一直认为,披露受干扰的案件表明其检测系统有效,尽管批评者反驳说,尝试的数量表明前沿模型对敌对行为者有多么有吸引力。

Anthropic 复杂的五角大楼历史

这一披露是在一个不同寻常的背景下进行的:据《海军时报》报道,美国军方此前曾与 Anthropic 合作,但在该公司拒绝五角大楼的条款后断绝了合作关系,这些条款本来可以让克劳德使用大规模监视或完全自主武器等用途。

这段历史给伊朗事件带来了尖锐的讽刺。 Anthropic 以使用自主武器的风险为由限制美国军事应用的同一模型据称被伊朗行为者重新用于针对美国水手。人工智能政策研究人员可能会争论这种对称性对于人工智能实验室适用于政府和商业访问的标准意味着什么。

开源情报问题

该案的一个显着特点是,没有任何基础数据被保密。公开发布的军事照片、商业卫星图像服务和船舶跟踪网站都是合法的、可公开访问的来源——开源情报研究人员每天都会梳理的材料。据称,威胁行为者还补充说,克劳德能够快速收集、组织这些材料并将其合成为连贯的目标产品。

这种区别是日益增长的政策争论的核心。人工智能实验室施加使用限制,旨在阻止武器瞄准或军事规划的请求,但真正可用于总结文档、编写脚本和组织数据的模型,根据定义,也可用于组装开源情报。 Anthropic 的答案是检测和破坏——在发现滥用行为时禁止账户,并在事后加强其保护措施。该模型是否能够适应与国家相关的坚定参与者,现在是一个具有真正利害关系的悬而未决的问题。

接下来会发生什么

Anthropic表示,相关账户已被禁止,情报已移交给适当的政府机构。该公司和美国官员都没有透露这些瞄准行动是否造成了任何行动损害,五角大楼也没有对具体案件发表公开评论。

显而易见的是,人工智能的滥用已经从理论转向了操作。这一事件与 2026 年的一系列披露事件一起,包括归因于中国人工智能实验室的与国家相关的蒸馏攻击以及本月早些时候记录的与间谍活动相关的滥用行为,这些事件正在将人工智能安全从抽象的政策辩论转变为具体的国家安全文件。对于权衡《边境法案》和类似措施的立法者来说,伊朗案件提供了一个具体的例子,说明为什么这个问题不能再被忽视。
---

保持人工智能领先地位

获取最新的人工智能新闻、分析和突破——尽在一个地方。

阅读更多人工智能新闻 →