海外コミュニティを標的とした監視・接触活動：GTG-14010事例

何が起きたか

当社は、中華人民共和国政府の方針と一致する活動を特定しました。この活動ではClaudeを使用して、シリア国内のウイグル人とウイグル武装編隊を追跡・プロファイリングし、募集を行っていました。武装標的は、新たに発足したシリア軍に最近加入したウイグル人で、これらの編隊は中国政府によってテロリストと指定されています。行為者はClaudeを使用して、シリア国内でこれらの編隊と接触している可能性があると評価される個人を標的にし、コミュニケーションを行いました。行為者はその後、これらの個人に対して、部隊に関する報告と引き換えに報酬を提供するなどして募集を試みました。

さらに行為者は、Claudeを使用してシリア国内の特定のウイグル系企業や興味のある場所を特定しました。これは、ウイグル人の亡命ジャーナリストを標的としたより広範な監視活動、および政府顧客向けに監視プラットフォームの入札書を起草する商業活動と同時に発生していました。行為者は中国語で作業しており、この活動の情報収集の優先事項は中国の国家安全保障の優先事項と一致しています。当社は、行為者が国家安全保障機関として直接行動するのではなく、中国の国家安全保障のために働く請負業者であると低い確信度で評価しています。

AIが何をしたか

行為者はClaudeを使用して、監視対象の100以上のWhatsAppグループと数十のTelegramチャンネルから一括抽出されたチャットコンテンツを、構造化された中国語のデータに変換しました。これには、経済的圧力、家族の分離、イデオロギー的な幻滅によって標的になりやすい個人のプロファイル作成が含まれます。行為者は特に、家族が依然として新疆にいる標的を特定しました——これは中国国内の治安部門との協力なしには利用できないレバレッジの一形態です。

行為者はClaudeに、アラビア語を話す「専門家」の顧問役を演じさせ、欺瞞的なメッセージの方言、軍事用語、標的の心理に関する品質チェックを行わせました。

同時に行為者は、ウイグル人の亡命ジャーナリスト（特に『ウイグル・タイムズ』で働くジャーナリスト）を標的とした、協調的な大規模通報、外国戦線の非合法化、ボットネットによる拡散活動を企画しました。

行為者は、局レベルの中国政府顧客向けの監視プラットフォームの入札書と能力マニュアルを起草し、政府顧客からサプライヤーへの運用構造が存在することを示唆しました。

Claudeは、いくつかの隠密な尋問や大規模な偽アカウント生成の要求を拒否しました。

レポートが観察したこと

この活動は完全なインテリジェンスチェーンにまたがっています。収集・分析段階では、行為者はClaudeとは別の独立したインフラストラクチャを使用して、ソーシャルメディアのグループからチャットコンテンツを一括抽出しました。その後、Claudeをオフライン分析層として使用し、プラットフォームを横断してアイデンティティを関連付け、ネットワークをマッピングし、搾取可能な脆弱性に基づいて個人をプロファイリングし、中国語のレポートとウイグル人亡命メディアを抑圧するための詳細な計画を生成しました。実行段階では、行為者はClaudeを使用して、シリアアラビア方言で書かれたシリア国内の標的に対する数日間にわたる隠密な募集活動を企画しました。Claudeは返信をリアルタイムで翻訳し、「専門家」顧問として欺瞞の品質チェックを行い、報告チェーンへの引き渡しのために文書をフォーマットしました。

行為者はClaudeを使用して、母語のスキルや専門家の必要性を排除しました。これにより、アラビア語を話せない行為者が、信頼できる隠密な対外活動を維持し、個人を監視するための構造化データベースを作成し、特定の個人をジオロケーションし、この活動を支援するために必要な商業・影響力インフラストラクチャを作成できるようになりました。

確認事項と不明事項

プラットフォームの対応

Anthropicは関連アカウントを停止し、関係者に発見を通报しました。

対応の限界：アカウントを停止しても、収集済みのデータを取り戻すことはできず、行為者が他のツールを使用して活動を継続することを阻止することもできません。