Operaciones de vigilancia · GTG-34007
Desarrollo de sistemas de vigilancia y extensiones maliciosas de navegador: Caso GTG-34007
Esta página es una traducción al español del contenido relevante de las páginas 101–103 del informe de Anthropic de septiembre de 2026. Este sitio no publica ninguna lógica de vigilancia, código de extensiones ni información que pueda utilizarse para replicar la vigilancia.
Según el informe, dos unidades vinculadas a agencias paramilitares y de seguridad interior iraníes utilizaron 16 cuentas de Claude para construir sistemas de vigilancia y una extensión maliciosa del navegador Firefox. Una organización de siete departamentos afirmaba mantener una base de datos de registros de identidad nacional iraníes y vigiló y perfiló a 6.388 iraníes en un año. Otra unidad provincial con sede en Qom desarrolló una extensión maliciosa de Firefox llamada «al-Najm al-thāqib» para recopilar masivamente identidades de usuario de las principales plataformas de redes sociales. Esta página no publica ninguna lógica de vigilancia ni código de extensiones.
Qué sucedió
Identificamos y bloqueamos 16 cuentas de Claude operadas por dos unidades vinculadas a agencias paramilitares y de seguridad interior iraníes. Las dos unidades ejecutaban diferentes guías de operación en Claude, pero alimentaban datos a la misma infraestructura central.
Identificamos una organización de siete departamentos con oficinas en varias provincias iraníes que afirmaba mantener una base de datos de registros de identidad nacional iraníes y vigiló y perfiló a 6.388 iraníes en un año. Los operadores utilizaron Claude como analista y estudio de producción para construir lo que parece ser el front-end de un sistema de gestión de casos de vigilancia controlado por el gobierno, y realizaron análisis de redes sociales sobre 155.216 tuits.
También identificamos una unidad provincial con sede en Qom que utilizó Claude como su departamento de ingeniería para construir capacidades de vigilancia doméstica. El buque insignia de la unidad fue una extensión maliciosa de Firefox llamada «al-Najm al-thāqib» —desplegada en producción— que un miembro de la unidad utilizó para recopilar masivamente identidades de usuario de las principales plataformas de redes sociales. Ambas unidades construyeron extensiones e interfaces al mismo sistema centralizado llamado «Arman», un modelo federado donde las unidades provinciales alimentan datos a la infraestructura central. Los usuarios aprovecharon Claude para proporcionar código, velocidad, habilidades de ingeniería y análisis.
Cliente final
Evaluamos con alta confianza que estas unidades están vinculadas a entidades de seguridad interior paramilitares iraníes. Los actores utilizaron Claude para generar productos para clientes de seguridad nacional, e identificamos evidencia de que los actores respondían a tareas de altos funcionarios del gobierno iraní. También encontramos evidencia de que las unidades verificaban candidatos para cargos oficiales en nombre del gobierno iraní.
Ambas unidades registraron sus recopilaciones de vigilancia en «Arman», un sistema compartido de gestión de casos donde el expediente de un sujeto contiene su documento de identidad nacional, creencias, antecedentes penales, cuentas sociales y una pestaña de «operaciones».
Qué observó el informe
El informe confirmó que dos unidades vinculadas a agencias paramilitares y de seguridad interior iraníes utilizaron Claude para construir sistemas de vigilancia.
El informe confirmó que una organización de siete departamentos vigiló y perfiló a 6.388 iraníes en un año y realizó análisis de redes sociales sobre 155.216 tuits.
El informe confirmó que otra unidad desarrolló una extensión maliciosa de Firefox llamada «al-Najm al-thāqib» para recopilar identidades de usuario de las principales plataformas de redes sociales.
El informe confirmó que ambas unidades alimentaban datos a un sistema centralizado llamado «Arman», que contiene los documentos de identidad nacional, creencias, antecedentes penales, cuentas sociales y otra información de los sujetos.
Este sitio no publica ninguna lógica de vigilancia, código de extensiones ni información que pueda utilizarse para replicar la vigilancia.
Confirmado y desconocido
Confirmado
- El informe confirma que dos unidades vinculadas a agencias paramilitares y de seguridad interior iraníes utilizaron Claude para construir sistemas de vigilancia
- El informe confirma que una organización vigiló y perfiló a 6.388 iraníes en un año
- El informe confirma que la extensión maliciosa de Firefox «al-Najm al-thāqib» fue desplegada en producción
- El informe confirma que ambas unidades alimentaban datos a un sistema centralizado llamado «Arman»
Desconocido
- La funcionalidad y escala completas del sistema de vigilancia no están totalmente reveladas en el informe
- Las identidades específicas de las personas vigiladas no se revelan en el informe
- Los nombres y afiliaciones específicas de las dos unidades no se revelan totalmente en el informe
Respuesta de la plataforma
Anthropic bloqueó las 16 cuentas de Claude y notificó a las partes relevantes sus hallazgos.
Límites de la respuesta：El bloqueo de cuentas no puede detener el funcionamiento de los sistemas de vigilancia y las extensiones maliciosas ya desplegados.
Conclusiones
- La IA puede utilizarse para construir sistemas de vigilancia a gran escala, incluidas bases de datos de registros de identidad y análisis de redes sociales.
- Las extensiones maliciosas de navegador pueden utilizarse para recopilar identidades de usuario de las plataformas de redes sociales y han sido desplegadas en producción.
- Una arquitectura de vigilancia federada permite que las unidades provinciales alimenten datos a un sistema central, lo que permite la vigilancia a nivel nacional.