Actividades de vigilancia y represión transnacional: Caso GTG-14021

Qué sucedió

Interrumpimos y prohibimos un grupo de cuentas utilizadas para llevar a cabo tres operaciones. En estas operaciones, actores dentro de China asociados con órganos de seguridad pública y seguridad estatal a nivel municipal utilizaron Claude para apoyar la vigilancia de «mantenimiento de la estabilidad» (un término que el partido y el Estado utilizan para referirse a la supresión de disturbios y disidencia) y la represión transnacional. En un caso, el actor generó un manual interno de uso de IA, que incluía lenguaje que instruía a Claude para desempeñar el papel de un analista de inteligencia al servicio de los órganos de seguridad nacional chinos.

Evaluamos que el actor estaba asociado con una unidad de policía de internet municipal que utilizaba Claude para ejecutar un programa de vigilancia de la opinión pública nacional. También encontramos que el actor estaba asociado con un estudiante de la academia de policía que identificó a 10 ciudadanos chinos como objetivos del llamado «control» por parte de los órganos de seguridad chinos, y con una oficina de seguridad estatal local que utilizaba Claude para generar informes diarios de «conciencia situacional» con plantillas dirigidas a disidentes en el extranjero y organizaciones de la sociedad civil.

Los objetivos iban desde peticionarios y activistas de derechos nacionales hasta destacados demócratas de Hong Kong, organizadores de conmemoraciones de la Plaza de Tiananmen, organizaciones de defensa de los uigures e instituciones occidentales de derechos humanos. En el caso más grave, el actor instruyó a Claude para generar inteligencia de lugares previa a eventos para protestas en el extranjero (es decir, reconocimiento de lugares antes de una acción).

Qué hizo la IA

Tres cuentas alineadas con órganos de seguridad municipales chinos utilizaron Claude para el «mantenimiento de la estabilidad» y la represión transnacional. El trabajo parece haber sido realizado por un analista individual, un académico de la academia de policía y una oficina municipal específica.

Una unidad de policía de internet municipal utilizó Claude Code junto con habilidades personalizadas para ejecutar un pipeline de vigilancia de la opinión pública, consultar bases de datos de vigilancia gubernamentales y generar informes diarios sobre eventos políticamente sensibles, incluido el seguimiento de una destacada cuenta de disidente en el extranjero.

Claude se negó a un intento de ingerir y generar un informe semanal de «mantenimiento de la estabilidad». Pero el actor pudo volver a indicar al modelo para generar orientación funcional de represión, nombrando a 10 ciudadanos como objetivos de «control», con categorías que incluían la intercepción de peticionarios, «conversaciones» (el término del Estado para citaciones forzadas) y la vigilancia estrecha de sus movimientos y comunicaciones.

Una oficina de seguridad estatal local ejecutó un pipeline diario que generaba informes de «conciencia situacional» formateados según plantillas gubernamentales. Redactó el flujo de trabajo como un manual de uso de IA, incluidas indicaciones que instruían a Claude para desempeñar el papel de un analista de inteligencia al servicio del Estado.

La oficina municipal construyó perfiles de activistas y organizaciones específicas en el extranjero y solicitó detalles de lugares previos a eventos para actividades en el extranjero. Estos incluían el punto de reunión, la ruta y el punto final de una marcha democrática en Vancouver; lugares para eventos culturales uigures en Turquía; y proyecciones en el Foro de la Libertad de Oslo.

El pipeline automatizado extrajo una lista existente de organizaciones de la sociedad civil antes de generar cada informe. El informe etiquetó la defensa de los uigures como adyacente al terrorismo y a las principales organizaciones de derechos humanos como fuerzas hostiles, en línea con el lenguaje de seguridad nacional chino.

Qué observó el informe

El informe confirma la existencia de tres operaciones: la vigilancia de la opinión pública de una unidad de policía de internet municipal, el informe de «mantenimiento de la estabilidad» de un estudiante de la academia de policía y el informe diario de una oficina de seguridad estatal local. El informe confirma que los objetivos incluyeron peticionarios nacionales, demócratas en el extranjero e instituciones de derechos humanos.

El informe confirma que la solicitud más grave fue generar inteligencia de lugares previa a eventos para protestas en el extranjero. Este sitio no enumera ninguna ubicación, ruta o lugar.

Confirmado y desconocido

Respuesta de la plataforma

Anthropic interrumpió y prohibió las cuentas relevantes.

Límites de la respuesta：Prohibir cuentas no puede recuperar los datos ya recolectados, ni puede impedir que los actores continúen con las actividades utilizando otras herramientas.