anthropicl 第四份威胁情报报告公开，自我的小思考

[arongpm]

对我最震撼的一点是，人家都用 AI 干大事了，你还在一行一行的让 AI 给你讲笑话

[CHTRCT]

不太想讨论政治，但是如果 anthropic 指控属实，把军事视频都发给 claude 分析，确实是逆天丑闻。

[Rickkkkkkk]

至少 claude 拿到的那些（看起来不太合法的）请求不是胡说乱造的吧。

[yxd19]

我昨天晚上在 deepseek 网页版开了 12 个对话让他们玩狼人杀。我当法官。

[arongpm]

最震撼的不是有人用 AI 写得比你快，而是有人已经让 AI 参与情报、监控、网络行动、武器研发，甚至拿 AI 训练下一代 AI ；而很多人还停留在一行一行问它问题。

L1：内容生成层——还不算真正“干大事”，
写文章、改写新闻、做摘要、生成社媒文案、整理资料。

L2：规模化运营——开始像“组织”了
批量账号、批量角色、定时任务、多模型协作、自动运营。
比如诈骗案例里，20 多个 App 、4700 多个 AI Persona 、至少 2.5 万真实用户、两周约 236 万条 Claude 消息，并且真人只负责视频、社交 follow 等 AI 不擅长的环节。

L3：改变真实人的行为——跨过屏幕边界
让真实的人相信某些信息、支持某些人、反对某些人，最终改变真实行为。
马来西亚案例用真实人口与选民数据覆盖全部 222 个议会选区，针对种族、宗教、王室等社会裂缝做微定向，还运营约 1000 个假账号、假新闻站和伪造档案。

L4：针对具体真实的人——监控、定位、招募
报告里有系统把 100 多个 WhatsApp 群和几十个 Telegram 频道的大量聊天转成结构化情报，给具体个人建立脆弱性画像，包括经济压力、家庭分离、意识形态变化等；还进行了跨平台身份关联和地理定位。
Anthropic 甚至列出明确 outcome：
- 对被监控人建立 vulnerability profiles ；
- 对冲突地区具体平民进行 real-world geolocation ；
- 为隐蔽招募活动做实时语言和心理辅助；
- 向政府客户推销监控平台。
这时候 AI 已经不再只是“处理信息”。
而是在参与：
谁值得盯、这个人在哪里、这个人有什么弱点、怎么接触他。

L5：真实经济与国家基础数据受损——大规模网络攻击
报告中的俄罗斯相关间谍行动，最终拿到的不是“研究报告”，而是真东西：
- 至少两家无人机零部件制造商邮箱被批量导出；
- 一个军用无人机视觉系统的完整专有 SDK 被窃取；
- 至少两名前乌克兰高级官员 WhatsApp 被针对；
- 一个北非政府技术机构被攻陷后，泄露超过 30 万条国家身份记录；
- 同时泄露超过 50 万家公司的商业登记数据；
- 至少 8 个机构的云邮箱记录被访问和导出。
这就是标准的：
AI 已经参与真实间谍行动和真实数据窃取。

L6：进入实体工程系统——武器软件、硬件、实测
报告明确写了 6 个传统武器相关案例，其中包括：
- 制导火箭；
- 鱼雷拦截系统；
- 无人机群；
- 电子战和防空压制目标软件；
- 军工采购和情报。
其中也门案例不是停留在代码。
操作者用了多个 Claude 实例，像一个小型工程团队一样分工：一个写代码，一个研究，一个审查；最终真的进行了制导火箭实弹测试。测试失败后，几个小时内又把遥测结果带回 Claude 做故障分析。
这已经形成：
设计 → 仿真 → 固件 → 硬件 → 现场测试 → 数据返回 → AI 分析 → 继续迭代

这是现实世界工程闭环。

7. L7：接近自主物理行动——AI 参与致命系统闭环
从“震撼程度”看，我觉得报告里最极端的就是俄罗斯无人机群这个案例。
报告称，一组操作者试图打造完整的自主 FPV 无人机群。Claude 被用于开发：
- swarm memory ；
- 容错协同；
- onboard small language model ；
- terminal guidance ；
- 对手无人机操作者定位模块；
- 声学检测；
- 芯片底层逻辑。
最关键的是，设计目标包括：
onboard model 可选择目标，包括“person”目标类别，并在没有 human-in-the-loop 的情况下发出起爆指令。

而且项目不是纯仿真：已经把固件刷进真实开发板，连接单板计算机，进行了 hardware-in-the-loop 测试。

[winson030]

这些事情哪是老百姓能摸到的，背后都有强大的支持才行。

[arongpm]

至少那个“崩老头”的案例，一个普通人跳起来还是能摸到的，20 多个 App 、4700 多个 AI Persona 、至少 2.5 万真实用户、两周约 236 万条 Claude 消息

[gibber]

有人用计算机设计火箭、训练大模型、破解蛋白质结构，而很多人却拿它刷视频、打游戏、办公、聊天。

[Danswerme]

呃，我曾经将拉的屎发给 Claude 让它分析是不是消化不良，以后会不会被秋后算账？

[arongpm]

@Danswerme 你这也算是利用 AI 给你干人身的大事了，话说，我也这样干过，不断的在他的边界线上蹦迪

[PerFectTime]

你要不要看一下右边提示什么？

[loryyang]

AI 发展确实日新月异，所以加仓半导体🐶

[arongpm]

@PerFectTime 提示什么啊，那个文件我让 AI 读的

[erhsilence]

@arongpm #12 右边的提示是：
请不要在回答技术问题时复制粘贴 AI 生成的内容

[qwertooo]

之前说 kimi k3 很强，但限量供应，难不成真造假了....

[arongpm]

@erhsilence “对我最震撼的一点是，人家都用 AI 干大事了，你还在一行一行的让 AI 给你讲笑话
”这种看了报告之后的脑子的第一个想法，没有善恶评价，只是感慨人与人的差距，好比蒸汽机出来时，我只看它太笨重又太吵闹，殊不知一群人偷偷的靠发动机研究起来火车汽车甚至飞机了，明明是同一批看到蒸汽机出现的人，却只能看它织布玩...

[mathiashu4]

@qwertooo 我觉得不至于，但是做数据蒸馏是一定存在的。。

[009694]

@CHTRCT 不只是丑闻 而且是犯罪。 至少两层犯罪，一是涉密信息上网；二是国内服务商私自将国内数据跨境外传。 这两条都是涉刑的

[MEIerer]

有想法。

[alexluo1]

9 月 10 日，Claude 开发公司 Anthropic 发布报告称，与中国地方公安、国安系统有关的操作者利用 Claude 开展“维稳”监控，“李老师不是你老师”被明确列为监控对象。

另一个关联账户还要求 AI 为 10 名中国公民生成管控建议，包括截访、约谈，以及监控行踪和通信。

报告称，相关操作者使用 V2Ray 、商业 VPN 访问服务，借助 Claude Code 自动抓取舆情、查询政府监控数据库并向上级提交日报。
一个地方国安机构还将工作流程编成内部 AI 使用手册，并要求收集温哥华民主游行的集合点、路线和终点等海外活动情报。

报告配图展示的“淮安市舆情双榜”测试面板，还将土地维权、物业纠纷、自来水投诉等列入“敏感案事件榜”。

Anthropic 称已封禁相关账户。

[Haku]

@arongpm #6 这个还挺强的，说实话我记得 OpenClaw 刚出来，就有个笑话，说自己用 OpenClaw 连社交软件，帮忙约炮，当然可靠性存疑大概率抖机灵的。
当时转群里就有人说派去崩老头，一次 10 块钱奶茶，赚回 Token 费，但真没想到有人能做成成规模的，这已经是做大做强了都。

[winson030]

@arongpm 看完报告，我都想买 gpu 玩了，想象力太丰富了