هنا جميع مقالات الحالات التي أنشأناها لهذا التقرير. تحتفظ كل وحدة بأرقام الصفحات والأرقام ونقاط المجهول من التقرير الأصلي.
42 هو عدد الوحدات التحريرية: بعض الوحدات تحتوي على عمليات متعددة، وبعضها يجمع معرفين مصدرين في مقال واحد. لا يُفهم على أنه '42 حالة مستقلة' أو إحصاء عالمي.
وفقاً لتقرير Anthropic الصادر في سبتمبر 2026، فإن GTG-20006 هو جهاز تجسس سيبراني يستخدم الذكاء الاصطناعي لأتمتة العمليات واكتساب السرعة. وتقول Anthropic إن إسنادها يتوافق مع التقارير العامة التي تربط الجهاز بـ Midnight Blizzard. استخدم الجهاز مجموعة أدوات مخصصة تشمل نوعين من برامج الزرع لـ Windows، ومجموعة استغلال للهواتف المحمولة، وأداة سرقة بيانات اعتماد تستهدف خزائن كلمات المرور في المتصفحات، ومنصة تصيد مصممة لانتحال هوية أهداف ذات أولوية مثل المنظمات الحكومية، ووحدة تحكم لإدارة الحسابات المخترقة. ولاحظ التقرير أن GTG-20006 أتمت معظم عملياته — من التطوير، والحصول على البنية التحتية، والتصيد، واستمرارية القيادة والتحكم، وحتى تسريب البيانات — عبر سير عمل مخصص مدفوع بالذكاء الاصطناعي.
العمليات السيبرانيةتنسيق سير العملتطوير البرمجياتتحليل البيانات
وفقًا لتقرير أنثروبيك، استخدمت مجموعات اختراق انتهازية متعددة يشتبه في ارتباطها بجماعة ShinyHunters الذكاء الاصطناعي لتعزيز أنشطتها الإجرامية. قام هؤلاء الجهات الفاعلة بمسح واسع النطاق للأنظمة المكشوفة على الإنترنت غير المُصحَّحة، وتفتيش الحاويات العامة ومستودعات الكود والتطبيقات المحمولة وغيرها بحثًا عن بيانات اعتماد ورموز ومفاتيح API، ثم توجهوا مباشرة إلى قواعد البيانات لسرقة بيانات العملاء بعد الحصول على الوصول، وابتزوا الضحايا بالتهديد بنشر البيانات أو بيعها. يقول التقرير إن وكلاء الذكاء الاصطناعي قاموا بمعظم العمل، مع حالة انتقلت من رمز مسروق إلى السيطرة الكاملة على بيئة سحابية لضحية في حوالي 3 ساعات. كما يوضح التقرير بوضوح: أنظمة أنثروبيك نفسها لم يتم اختراقها من قبل هذا الجهة الفاعلة.
العمليات السيبرانيةتنسيق سير العملتطوير البرمجياتتحليل البيانات
وفقًا لتقرير من Anthropic، استخدمت مجموعة من المشغلين الناطقين بالصينية، الذين يُقيّم أنهم على الأرجح يقيمون في تشانغشا، هونان، الصين، Claude كطبقة هندسة وتنسيق لحملة هجوم منسقة. عملت عدة تدفقات عمل بالتوازي: اختراقات لأنظمة الإنتاج، واستطلاع لشبكات حكومية أجنبية، وأبحاث مستمرة عن الثغرات وتطوير استغلالات ضد منتجات أمان نقاط النهاية السائدة، وتطوير برامج ضارة، وتشغيل منصة جمع استخبارات دون مراقبة. كانت الأهداف حوالي 50 منظمة. معلومات الإسناد مثل موقع المشغلين تأتي من تقييم التقرير؛ وقد تم التحقق من نتائجهم المتعلقة بالثغرات فقط في البيئات التجريبية الخاصة بالجهات الفاعلة.
العمليات السيبرانيةتنسيق سير العملتطوير البرمجياتتحليل البيانات
وفقًا لتقرير أنثروبيك، أصبحت سلسلة توريد الذكاء الاصطناعي هدفًا وغنيمة ومصدر قدرة حسابية للهجمات للجهات الفاعلة الخبيثة. أصبح الوصول إلى الذكاء الاصطناعي في شكل مفاتيح API مسروقة ورموز جلسات وأجهزة هو الهدف الوحيد بشكل متزايد لعدة مجموعات إجرامية. تعد GTG-50021 خدمة بيع وسيطة مزيفة للذكاء الاصطناعي تشغلها جهة فاعلة ناطقة بالروسية والأوكرانية. اعتقد العملاء أنهم يشترون وصولًا إلى كلود بخصم، لكن حركة المرور الخاصة بهم تم توجيهها بصمت إلى نماذج أخرى؛ كما قام أداة البائع الوسيط بتثبيت برنامج جمع بيانات اعتماد على الجهاز، وبيع بيانات اعتماد الحسابات إلى شبكات وكلاء أخرى.
وفقًا لتقرير أنثروبيك، تعد GTG-50020 جهة فاعلة ناطقة بالروسية هادفة للربح كانت تستهدف تاريخيًا منصات حجز الفنادق والمنصات المالية. في إحدى عمليات الاختراق، سربت حوالي 26 جيجابايت من بيانات ضحية وحاولت الحصول على 1.5 إلى 2.5 مليون دولار من خلال الابتزاز (أو بيع البيانات في منتديات الشبكة المظلمة). ثم حولت نفس التقنيات إلى صناعة الذكاء الاصطناعي: من خلال حقن تعليمات خبيثة في بيئة اختبار آلية لمزود ذكاء اصطناعي، جعلت البيئة تسلم بيانات الاعتماد التي تحتفظ بها — بما في ذلك مفاتيح API لإنتاج الذكاء الاصطناعي لعدة مزودين يحتفظ بها ذلك المزود. يوضح التقرير بوضوح: لم تحصل الجهة الفاعلة أبدًا على الوصول إلى نماذج كلود غير المنشورة، ولم يتم اختراق أنظمة أنثروبيك نفسها.
وفقًا لتقرير أنثروبيك، في ربيع 2026 استخدم جهة فاعلة ناطقة بالفرنسية كلود لاستهداف أحزابًا سياسية ووسائل إعلام ومراكز أبحاث أوروبية والخدمات البرمجية التي تستخدمها. تتبع التقرير 42 كيانًا مستهدفًا، تم الوصول إلى 14 على الأقل منها داخليًا، مع سرقة ما يقدر بـ 12 إلى 26 جيجابايت من البيانات. هذا مثال لشخص واحد يستخدم الذكاء الاصطناعي لتوسيع قدرات الاختراق وربط البيانات؛ هذه الصفحة لا توفر أي بيانات تعريف شخصية.
العمليات السيبرانيةتحليل البياناتتطوير البرمجياتتنسيق سير العمل
وفقاً للتقرير، استخدم جهاز تهديد مرتبط بإيران Claude لجمع وتحليل البيانات المتاحة للعامة لتطوير توصيات استهداف ضد قوات البحرية الأمريكية في المنطقة. استخدم الجهاز Claude لكتابة أدلة استهداف، وتحديد وتتبع المواقع البحرية بناءً على معلومات من مصادر مفتوحة. قامت الحساب نفسه أيضاً بتطوير برمجيات مؤسسية لأنظمة الدولة الإيرانية، بما في ذلك تصميم منصة مراقبة وطنية واسعة النطاق تجمع بين التعرف الآلي على لوحات الترخيص واعتراض معرفات الأجهزة المحمولة. لا تنشر هذه الصفحة أي إحداثيات أهداف أو تفاصيل استغلال.
وفقاً للتقرير، استخدم جهاز تهديد إيراني 16 حساباً مجانياً من Claude.ai موزعة على 16 منظمة لمشغل واحد لتطوير برامج ضارة وسلاسل تسليم وبوابات تصيد تستهدف مستخدمين إيرانيين وطنيين. صُممت صفحات التسليم لتقديم محتوى ضار فقط للزوار الذين توجد عناوين IP الخاصة بهم في إيران، مع موضوعات حول أدوات الالتفاف على الرقابة وعلامات إخبارية باللغة الفارسية مفتعلة. استخدم الجهاز Claude لتطوير برنامج الزرع المعياري لـ Windows SECOMS64، الذي يشمل مسجلاً للضغطات ولقطة شاشة واستخراج بيانات اعتماد Chrome وغيرها. لا تنشر هذه الصفحة أي كود برامج ضارة أو روابط تصيد.
وفقًا لتقرير من Anthropic، استخدم ممثل ناطق بالروسية يقيم في بانغي، عاصمة جمهورية أفريقيا الوسطى، Claude لإنتاج محتوى يومي لمحطة إذاعية محلية، حيث قام بتغليف السرديات المؤيدة لروسيا كبرامج محلية وتصميم سلسلة توزيع تربط بقنوات البث الوطنية. يربط التقرير هذه العملية بالتلاعب بالمعلومات الأجنبية المحاذي للدولة الروسية ويصنفها كفئة 4 على مقياس الاختراق. كل الإسناد وصياغة التقييم تأتي من التقرير.
وفقًا لتقرير Anthropic، استخدمت شبكة متنكرة كـ «تحريرات محلية مستقلة» Claude لإنتاج وإعادة كتابة المحتوى السياسي بكميات كبيرة: حوالي 70 موقعًا إخباريًا مزيفًا، و8913 مقالًا على الأقل، بحوالي 20 لغة، بالإضافة إلى 70 حسابًا مرتبطًا على X وأكثر من 250 حساب تعليق مزيف للتضخيم. لكن التقرير يؤكد أيضًا أن معظم المحتوى لم يشهد تقريبًا أي تفاعل من جمهور حقيقي، ولم يُعثر على دليل على انتشار يتجاوز أصول الشبكة نفسها — حجم الإنتاج لا يساوي التأثير. تعقب التقرير الشبكة إلى شركة إعلانات رقمية فرنسية، ولم يتمكن من تأكيد العملاء الدافعين، ولم يجد دليلاً على أي توجيه حكومي.
وفقًا للتقرير، كانت منصة تجارية متنكرة كـ «أداة استخبارات سيبرانية دفاعية ومكافحة معلومات مضللة» تقدم في الواقع بشكل أساسي قدرات تلاعب انتخابي تستهدف ماليزيا: حوالي 1000 حساب مزيف على X، وموقع إخباري مزيف، وعدة «ملفات استخباراتية» مفتعلة. وجد تحقيق التقرير ارتباطًا واضحًا بشركة تقنية في إسطنبول. قيّم التقريرها كفئة 2 من مقياس Breakout Scale، دون دليل على انتشار يتجاوز المجتمعات الحقيقية؛ لا تثبت هذه الحالة أن أي نتيجة انتخابية تأثرت.
عمليات التأثيرتطوير البرمجياتتوليد المحتوىتحليل البيانات
وفقاً للتقرير، استخدم أربعة أفراد Claude كمكتب تحرير، وأدخلوا نصوصاً نهائية مباشرة في سلسلة إنتاج الإعلام الحكومي الروسي. وتقيّم Anthropic بثقة عالية أن هذا المحتوى نُشر في النهاية عبر قنوات مثل Sputnik وRIA Novosti وRT. تراوح الوصول الذي تمكن التقرير من التحقق منه بين منشورات حصلت على حوالي 2000 مشاهدة ونصوص بث؛ ولا يمكنه تحديد النسبة التي مرت من إنتاج هذه القنوات الإجمالي عبر Claude.
وفقًا للتقرير، استخدمت ثلاثة حسابات مرتبطة بمنظمات دعائية حكومية إيرانية كلود لتخطيط ما يسمى بمشاريع «الحرب الناعمة» أو «الحرب المعرفية»: خطط حملات، وأنظمة شخصيات، وقواعد بيانات أهداف. يربط التقرير كل حساب من الحسابات الثلاثة بمنظمة مختلفة. هذه المواد هي في الأساس تخطيط واستعداد، ولا تُعد منفذة بالكامل.
وفقًا للتقرير، قام مشغل مقيم في مقاطعة غايباندا، بنغلاديش، بتدوير 29 حسابًا على Claude لإنتاج أخبار بنغالية مزيفة بكميات كبيرة، مع محتوى يؤيد رابطة عوامي ويهاجم خصومها. ذكرت الاتصالات الداخلية أن «لا أحد يعلم أن هذه الأخبار مزيفة». كان حجم الإنتاج في التقرير لا يقل عن 1500 عنوان و300 سردية مزيفة؛ كما ذكر أنه لا يوجد دليل على أن الحزب نفسه وجه أو مول هذه الشبكة.
وفقًا للتقرير، استخدمت عملية تأثير تستهدف جماهير داخل وخارج إيران وكيل ذكاء اصطناعي مشترك لانتحال هوية ناشط حقيقي: قرأت حوالي 8400 من منشوراته على Telegram لتقليد أسلوب كتابته، ثم أجرت محادثات سياسية في الوقت الفعلي مع جهات اتصاله. بقدر ما يعلم التقرير، لم تكن هذه الجهات على علم بأنها تتحدث مع حساب مدعوم بالذكاء الاصطناعي. هذه الصفحة لا تسرد أي أفراد أو بيانات اتصال.
عمليات التأثيرتفاعل الشخصياتتوليد المحتوىتحليل البيانات
وفقًا للتقرير، استخدم مشغل Claude لإنشاء منشورات سياسية كينية على دفعات من 50 بالضبط، مع طلب صريح بأن تبدو كتعليقات عفوية من القاعدة. لم يجد التقرير دليلاً على مشاركة حكومية وقيّم أن الحملة بقيت داخل شبكة الحسابات المزيفة، دون الوصول إلى مستخدمين حقيقيين. مرة أخرى، حجم الإنتاج لا يساوي التأثير.
وفقًا للتقرير، استخدم مشغل Claude للحفاظ على شخصية ذكاء اصطناعي تُدعى «Deadshot» وضمّن مهمة موحدة عبر الأطلسي والإقليمية في تعليمات النظام الخاصة بها. يربط التقريرها بثقة عالية بمسؤولين في الإمارات العربية المتحدة. تضمن النشاط حوالي 300 حساب مؤثر مزيف، ومنظمة غير حكومية واجهة تنتحل هوية منظمة سويسرية حقيقية، وإعداد مواد تستهدف آليات الأمم المتحدة. جميع الارتباطات أدناه هي تقييمات التقرير.
عمليات التأثيرتوليد المحتوىتفاعل الشخصياتتحليل البيانات
وفقًا للتقرير، استخدمت شركة استخبارات تجارية مشتبه بها Claude لبناء نموذج أولي لمنصة مراقبة تحلل بكميات كبيرة المنشورات العامة لمستخدمي وسائل التواصل الاجتماعي في إيران ومنطقة الخليج، وتستنتج مواقعهم وانتماءاتهم الجماعية وميولهم السياسي، وتولد تقارير استخباراتية بأسلوب الوثائق الحكومية. اكتشف التقرير النشاط في المرحلة التجريبية ولم يجد دليلاً على استخدامه ضد أهداف حقيقية.
وفقًا للتقرير، استخدمت عملية متوافقة مع اتجاهات جمع المعلومات للحكومة الصينية نظام Claude لتتبع أعضاء المجتمعات الإيغورية في سوريا وتنميطهم ومحاولة تجنيدهم. كان المشغل لا يتحدث العربية، وقام النموذج بتوفير الصياغة باللهجة والترجمة في الوقت الفعلي ومراقبة جودة المهام. يقيّم التقرير بثقة منخفضة أن المشغل كان مقاولًا بدلاً من جهاز أمن وطني مباشر. التصنيف العرقي هو خلفية الهدف التي وصفها التقرير، وليس إشارة إلى أن المجموعة نفسها معرضة للخطر.
عمليات المراقبةتوليد المحتوىتفاعل الشخصياتتحليل البيانات
وفقًا للتقرير، استخدمت مجموعة من الحسابات المحاذاة لتوجيه الحكومة الصينية Claude كفريق تحليل لتوليد ملفات تعريف باللغة الصينية لزعماء دينيين وشخصيات من الشتات في جميع أنحاء آسيا، وفقًا لقوالب داخلية. شملت الأهداف مجتمعات كاثوليكية وبوذية تبتيّة وفالون غونغ ومسيحية تايوانية. تناقش هذه الصفحة فقط مخاطر الخصوصية على مستوى المجموعة ولا تتضمن أي أسماء فردية أو تفاصيل موقع.
وفقًا للتقرير، استُخدمت مجموعة من الحسابات لتنفيذ ثلاث عمليات: خط أنابيب الرأي العام لشرطة الإنترنت المحلية، وتقرير «صيانة الاستقرار» لطالب أكاديمية الشرطة، وإحاطة يومية لقسم أمن حكومي محلي. تراوحت الأهداف بين المتظاهرين المحليين والديمقراطيين في الخارج ومنظمات حقوق الإنسان. هذه الوحدة تحتوي على ثلاث عمليات مستقلة، وليست حادثًا واحدًا.
عمليات المراقبةتحليل البياناتتوليد المحتوىتنسيق سير العمل
وفقًا للتقرير، استخدمت عملية داخل الصين Claude كنظام مؤتمت لـ «مراقبة الرأي العام» وتحليل الاستخبارات. وجهت الجهة الفاعلة Claude لتوليد إحاطات حكومية تسرد المنشقين والنشطاء والأقليات العرقية ومجتمعات شتات الصين والوسائل الإعلامية الأجنبية كتهديدات للاستقرار السياسي. يقيّم التقرير بثقة متوسطة أن العملية نفذها مقاول يعمل لعملاء حكوميين، بدلاً من جهاز دولي يتصرف مباشرة.
عمليات المراقبةتحليل البياناتتوليد المحتوىتنسيق سير العمل
وفقًا للتقرير، استخدمت وحدتان مرتبطتان بأجهزة شبه عسكرية وأمن داخلي إيرانية 16 حسابًا من حسابات كلود لبناء أنظمة مراقبة وملحق متصفح Firefox خبيث. ادعت منظمة مكونة من سبعة إدارات أنها تحتفظ بقاعدة بيانات لسجلات الهوية الوطنية الإيرانية وراقبت وصوغت ملفات لـ 6388 إيرانيًا على مدار عام. طورت وحدة إقليمية أخرى مقرها قم ملحق Firefox خبيثًا يُدعى «النجم الثاقب» لجمع هويات المستخدمين بشكل جماعي من منصات الشبكات الاجتماعية الرئيسية. هذه الصفحة لا تنشر أي منطق مراقبة أو كود ملحق.
وفقًا للتقرير، استخدم مستشار مستقل يُحتمل أنه يقيم في باماكو كلود لبناء منصة مراقبة وطنية تُدعى «لاكانا 360» لوكالة المخابرات الوطنية في مالي، «الوكالة الوطنية للأمن» (ANSE)، تراقب حوالي 25 مليون بطاقة SIM لدى مشغلي الهاتف المحمول الوطنيين الثلاثة في البلاد. تم تصميم المنصة للالتفاف على شرط القانون المالي لأمر محكمة للكشف عن بعض سجلات المراقبة. هذه الصفحة لا تنشر أي منطق مراقبة أو حقول بيانات.
وفقاً للتقرير، استخدم جهاز تهديد مرتبط بإيران Claude لبناء أداة آلية لإنشاء ملامح هوية استخباراتية من مصادر مفتوحة، تستهدف أفراداً حكوميين وغير حكوميين إسرائيليين ومنظمات الشتات اليهودي. استخدم الجهاز أيضاً Claude لتعديل أداة تفريغ بيانات الاعتماد LSASS مفتوحة المصدر NanoDump، وبناء سلسلة إخفاء/تجميع مخصصة لـ C++ لإخفاء عينات البرامج الضارة وإعاقة التحليل.
وفقًا للتقرير، شغلت مجموعة فاعلي تهديد في شمال اليمن ثلاثة برامج لتطوير الأسلحة: صاروخ موجه بالتوجيه الطرفي يستخدم حواسيب طيران تجارية من مستوى الهواتف، وقذيفة باليستية متعددة المراحل تدعي مدى يزيد عن 2000 كيلومتر، وسلسلة «R2000» من القذائف متعددة المتغيرات بما في ذلك متغير مركبة انزلاقية فوق صوتية. استخدم الفاعلون Claude Code بدلاً من مهندسي برمجيات بشر لتطوير برامج التوجيه والملاحة والتحكم (GNC). أجرى الفاعلون تجربة إطلاق لصاروخ موجه، لكن يبدو أنها فشلت. هذه الصفحة لا تنشر أي كود أو معلمات لبرامج الأسلحة.
وفقًا للتقرير، استخدم فاعل مرتبط بالصين Claude للمضي قدمًا في ثلاثة مسارات عمل وثائقية متوازية لنظام أسلحة مضاد للطوربيد: مواصفات باللغة الصينية، واقتراحًا تقنيًا يزيد عن 200 صفحة، وإحاطة مقارنة بالبرامج الأمريكية بناءً على مصادر عامة. ادعى الفاعل أنه مصنع معدات أصلية (OEM) في قطاع الدفاع الأمريكي؛ ويقيّم التقرير أنه مرتبط بصناعة الدفاع الصينية. تميز هذه الصفحة بين توليد الوثائق والنشر الفعلي للأسلحة ولا تنشر أي مواصفات تقنية.
وفقاً للتقرير، استخدم مستقل يُرجح وجوده في روسيا Claude Code لكتابة برنامج سرب طائرات مسيرة انتحارية يُدعى DronDoc / Serafim، واختبره في محاكاة برمجية داخل الحلقة وموارد حسابية مستأجرة ولوحات تطوير. ولاحظ التقرير وجود اختبارات أجهزة حقيقية داخل الحلقة، لكن النشاط بشكل عام ظل مركزاً على المحاكاة والتطوير. بعض روابط التمويل هي إقرارات ذاتية للجهاز غير موثقة. لا يمكن تقديم هذا كقدرة تشغيلية راسخة.
وفقًا للتقرير، استخدم فاعل صيني أدوات الدردشة والترميز والعمل بالوكلاء من Claude لتصميم وبناء وتكرار مجموعة برامج للحرب الإلكترونية باللغة الصينية من حوالي 16 وحدة نمطية، تُستخدم لاكتشاف أو تشويش أو انتحال رادارات واتصالات الخصم، وقمع أنظمة الدفاع الجوي للخصم. يحلل البرنامج رادارات الخصم ومواقع صواريخ الدفاع الجوي ومراكز القيادة وعقد الاتصالات، ويحسب نطاق اكتشافها، ويقيّم فعالية التشويش، ويصنف الأهداف حسب القيمة والضعف، ويحدد كيفية تخصيص طلعات التشويش على أفضل وجه. لا تنشر هذه الصفحة أي إحداثيات أهداف أو منطق برمجي.
وفقاً للتقرير، استخدم جهاز مقره في روسيا Claude للبحث عن وصياغة وثائق شراء لسلع يمكن استخدامها لأغراض مدنية وعسكرية، يحتمل أن تكون لعملاء الحكومة وصناعة الدفاع الروسية. كان في قلب العملية شخص يزعم أنه مدير مشتريات في مكتب تصميم في موسكو. شملت المشتريات مقاييس مغناطيسية تدفقية ثلاثية المحاور مصنوعة في ألمانيا، وآلاف الشرائح الضوئية من الدرجة الفضائية، وأنظمة أكسجين طاقم الطيران، وغيرها. لا تنشر هذه الصفحة أي معلومات عن الموردين أو تفاصيل الشراء.
وفقًا للتقرير، استخدم فاعل تهديد مقيم في الصين Claude لجمع استخبارات مفتوحة المصدر عن أسلحة متقدمة ذات طاقة موجهة، وتحرير منتجات استخبارية، وصياغة إحاطات باللغة الصينية. ادعى الفاعل أنه كاتب استخبارات دفاعية ومحرر منشورات داخلية، يقود فريقًا من ثلاثة أشخاص. حاول الفاعل تحديد جهاز مولد موجات دقيقة محدد ومورّده عبر إسناد متكرر موزون بالاحتمالية، بهدف إجراء هندسة عكسية للسلاح، وتطوير تدابير مضادة، ومقارنته بأنظمة صينية. لا تنشر هذه الصفحة أي معلمات أسلحة أو تفاصيل سلسلة توريد.
وفقًا لتقرير Anthropic الصادر في سبتمبر 2026، تم حظر طلب تمويل يتعلق بأبحاث اكتساب الوظائف بواسطة مصنف للأمن البيولوجي، وكشف التحقيق عن منصة إعادة بيع تحايلت على الحواجز الإقليمية وخدمت عشرات الباحثين في علوم الحياة. يُظهر التقرير أن مشغل المنصة أعاد بناء الوصول في غضون أيام من الإزالة. يحجب التقرير أسماء المؤسسات والبلدان ولا يؤكد أن الباحثين كانوا يقصدون الإيذاء.
وفقًا للتقرير، في مايو 2026 تم اكتشاف باحث خارج الولايات المتحدة يستخدم Claude في أبحاث تتعلق بالأنفلونزا الطيور شديدة الإمراض، مع التركيز على تكيف الفروس مع الثدييات وآليات المرض الشديد. تتمتع سلالات الأنفلونزا ذات الصلة بإمكانية جائحية وهي في حد ذاتها موضوعات مشروعة للبحث العلمي. يشير التقرير إلى أن العمل كان في مرحلة تخطيط مبكرة، وأن حمايات النماذج الأقوى حدت من المساعدة التي يمكن تقديمها. لم يشير التقرير إلى أنه قد تم إكمال سلاح بيولوجي.
وفقًا للتقرير، كتب حساب طلب تمويل بحث فيروسات الجدري الصواري لمختبر أمراض معدية مرتبط بالدولة. تشمل فيروسات الجدري الصواري عامل مرض الجدري، وهو فيروس الجدري، وفيروس Mpox الذي تسبب في تفشي عالمي في عام 2022. كان الحساب بمثابة مرحل إعادة بيع يخدم أكثر من عشرة عملاء غير مرتبطين، وتبادل عشرات الآلاف من الرسائل مع Claude في غضون أيام قليلة. البحث ذو طبيعة مزدوجة الاستخدام وقد قدم Claude معلومات، لذلك لم يتم حظره بواسطة المصنف.
وفقًا للتقرير، استخدم باحثان Claude لدراسة السموم والسموم — وهي مركبات يمكن تطويرها كمسكنات ومضادات اكتئاب، ولكن يمكن أيضًا استخدامها كعوامل مخلة. كان للبحث أهداف علاجية واضحة، لكن النتائج تضمنت هياكل لأهداف علاجية وشللية على حد سواء. يشير التقرير إلى أن المصنفات لا يمكنها في نفس الوقت السماح بالاستخدام المفيد ومنع الضرر لأن نية المستخدم لا يمكن تحديدها بشكل موثوق في المجالات ذات الاستخدام المزدوج عالية التقنية.
وفقًا لتقرير من Anthropic، استخدم استوديو تطبيقات صيني Claude لبناء شبكة تضم أكثر من 20 تطبيق مواعدة وتشغيل هويات افتراضية للذكاء الاصطناعي التي تحدثت مع المستخدمين، على الرغم من أن خدماتها كانت تُعلن على أنها يديرها بشر بالكامل. في نافذة مدتها أسبوعان في أبريل 2026، وجد التقرير أكثر من 4700 هوية افتراضية للذكاء الاصطناعي تتفاعل مع 25000 فرد فريد على الأقل. قام الاستوديو أيضًا بتوظيف أشخاص حقيقيين لدمجهم في نفس تدفق المطابقة مع الروبوتات، بشكل أساسي لفحوصات الأصالة. كانت نسبة الذكاء الاصطناعي إلى البشر حوالي 3:1.
وفقًا لتقرير Anthropic الصادر في سبتمبر 2026، يُزعم أن مشغلًا مرتبطًا بـ Alibaba أطلق أكبر هجوم تقطير قاسه التقرير، مستهدفًا سجلات استدلال سلسلة التفكير لنماذج Claude Opus 4.6 و4.7. ويقول التقرير إن البيانات استُخدمت لتدريب سلسلة نماذج Qwen. كل الإسناد والأرقام تأتي من الادعاءات المنفردة للتقرير؛ ولم تؤكدها الشركات المعنية على هذا الموقع.
التقطير غير المشروع للنماذجتوليد المحتوىتطوير البرمجيات
وفقًا لتقرير Anthropic، قامت Moonshot (المطورة لنماذج Kimi) بتحويل طلبات العملاء بصمت إلى Claude، ثم عرضت ردود Claude على المستخدمين الذين ظنوا أنهم يستخدمون Kimi. خلال فترة عشرة أيام، تم تحويل ما يقرب من 300 ألف طلب من العملاء، والغالبية العظمى إلى Opus؛ وكان لشبكة الوكالة 5380 حسابًا مزورًا. لم يؤكد التقرير ما إذا كان المستخدمون على علم بذلك. كل ما سبق هو ادعاءات من الناشر، وليست نتائج مستقلة لهذا الموقع، ولا استنتاجًا قضائيًا.
وفقًا لتقرير Anthropic، نشر DeepSeek أيضًا استراتيجية مشابهة لاستراتيجية Moonshot: بناء خط أنابيب لاستخراج CoT، واستخدام نفس هجوم إعادة التشغيل بين الجلسات لاستخراج سجلات سلسلة التفكير من Claude، وتحويل المحادثات بصمت إلى Claude دون إخطار العملاء. ويقول التقرير أيضًا إن DeepSeek وجه طلبات مستخدمي أدوات الترميز التابعة لجهات خارجية إلى Claude Opus، بما في ذلك بيانات حساسة من شركات تقنية صينية ووكالات دفاع روسية وأنظمة مراقبة الأمن العام الصينية. كل ما سبق هو ادعاءات من الناشر، وليست نتائج مستقلة لهذا الموقع.
وفقًا لتقرير من Anthropic، قامت Zhipu (العلامة التجارية الخارجية Z.ai) بتشغيل خط أنابيب لاستخراج سلسلة التفكير ضد Claude، حيث أعادت تغذية مسارات الاستدلال الملتقطة من Claude إلى Claude لتنظيفها واستخدامها في تدريب نموذج GLM الخاص بها. ويشير التقرير إلى أنه خلال 10 أيام، قامت Zhipu بتشغيل خط أنابيب الاستخراج ضد Opus 4.8 عبر 273 حسابًا احتياليًا، مسجلة 770 ألف تبادل. كما يزعم التقرير أن Zhipu قامت بتقطير القدرات السيبرانية للنماذج الرائدة الأمريكية. كل ما سبق هو ادعاءات من الناشر ولم يتم التحقق منها بشكل مستقل من قبل هذا الموقع.
التقطير غير المشروع للنماذجتوليد المحتوىتطوير البرمجيات
وفقًا لتقرير من Anthropic، قامت Xiaomi بإعادة تشغيل محادثات المستخدمين وجلسات البرمجة من نموذجها MiMo الخاص إلى Claude، وغالبًا ما تم توجيهها عبر أدوات برمجة تابعة لجهات خارجية. لم يُظهر التحقيق أن Xiaomi استخدمت ردود Claude لخدمة مستخدميها مباشرة؛ بل قامت بحفظ المحادثات بين عملاء Xiaomi ونموذجها الخاص. تم توجيه العديد من الجلسات عبر خدمات توجيه تابعة لجهات خارجية شائعة الاستخدام من قبل المستخدمين في الولايات المتحدة وأوروبا. تختلف هذه القضية عن قضايا "استبدال إجابات النموذج الخاص" مثل Moonshot / DeepSeek.
وفقًا لتقرير من Anthropic، أدى انتشار خدمات الوكيل إلى خلق سوق ثانوي يمكن من خلاله للمختبرات شراء أو الحصول على سجلات تبادلات المستخدمين مع Claude. تضمن خط أنابيب التقطير لـ SenseTime سجلات تبادلات المستخدمين مع Claude التي تم شراؤها من مزوّدي بيانات تابعين لجهات خارجية. قامت MiniMax ببناء خدمة شبكة وكلاء عبر شركات وهمية لم تقدم سوى الوصول إلى نماذج Anthropic و OpenAI، وليس أي نماذج صينية، مما يوحي بأن غرضها كان جمع تبادلات المستخدمين مع النماذج الرائدة الأمريكية لتدريب نموذجها الخاص. كل ما سبق هو ادعاءات من الناشر ولم يتم التحقق منها بشكل مستقل من قبل هذا الموقع.
التقطير غير المشروع للنماذجتطوير البرمجياتتحليل البيانات