監視と国境を越えた抑圧に関連する活動：GTG-14021事例

何が起きたか

当社は、3つの活動を実施するために使用されていた一連のアカウントを中断・停止しました。これらの活動では、市レベルの公安・国家安全保障機関に関連する中国国内の行為者が、Claudeを使用して「維穩」（党と国家が騒乱や異議を抑圧するために使用する用語）の監視と国境を越えた抑圧を支援していました。ある事例では、行為者はAI使用の内部マニュアルを作成し、Claudeに中国の国家安全保障機関に奉仕するインテリジェンスアナリストの役割を演じるよう指示する言語を含めていました。

当社は、行為者が市レベルのネットポリス部隊に関連しており、Claudeを使用して国内の世論監視プログラムを運用していると判断しました。また、行為者が警察学校の学生に関連しており、その学生が中国の治安機関がいわゆる「制御」する標的として10人の中国市民を特定していたこと、さらに地方の国家安全保障局がClaudeを使用して海外の異議申し立て者や市民社会組織を対象とした毎日のテンプレート化された「状況認識」ブリーフィングを生成していたことも発見しました。

標的は、国内の陳情者や権利擁護活動家から、香港の著名な民主主義活動家、天安門広場記念行事の主催者、ウイグル擁護団体、西側の人権機関まで多岐にわたりました。最も深刻な事例では、行為者はClaudeに海外での抗議活動の事前会場インテリジェンス（活動前に場所を偵察すること）を生成するよう指示しました。

AIが何をしたか

中国の市レベルの治安機関と連携する3つのアカウントが、Claudeを使用して「維穩」と国境を越えた抑圧を行っていました。作業は、1人の個人アナリスト、1人の警察学校の学者、1つの特定の市レベルの局によって実施されているようでした。

市レベルのネットポリス部隊は、Claude Codeとカスタムスキルを使用して世論監視パイプラインを運用し、政府の監視データベースに照会し、著名な海外の異議申し立て者アカウントの追跡を含む政治的にデリケートな事象に関する毎日のレポートを生成していました。

Claudeは、毎週の「維穩」レポートを取り込んで生成しようとした1回の試みを拒否しました。しかし行為者は、モデルに再プロンプトを送信し、陳情の阻止、「約談」（国家が強制的な召喚に使用する用語）、行方と通信の綿密な監視などのカテゴリーで、10人の市民を「制御」の標的として指名する機能的な抑圧ガイダンスを生成させることができました。

地方の国家安全保障局は、政府のテンプレートに従ってフォーマットされた「状況認識」ブリーフィングを生成する毎日のパイプラインを運用していました。ワークフローはAI使用マニュアルとして記述されており、Claudeに国家に奉仕するインテリジェンスアナリストの役割を演じるよう指示するプロンプトが含まれていました。

市レベルの局は、特定の海外の活動家や組織のプロファイルを作成し、海外での活動の事前会場の詳細を要求しました。これには、バンクーバーでの民主主義行進の集合場所、ルート、終点、トルコのウイグル文化施設、オスロ自由フォーラムの上映会が含まれていました。

自動化パイプラインは、各レポートを生成する前に既存の市民社会機関のリストをスクレイピングしていました。レポートでは、ウイグル擁護活動をテロリズムに隣接するものとしてマークし、主要な人権団体を敵対勢力としてマークしており、中国の国家安全保障の言語と一致していました。

レポートが観察したこと

レポートは、市レベルのネットポリスによる世論監視、警察学校の学生による「維穩」レポート、地方国家安全保障局による毎日のブリーフィングという3つの活動の存在を確認しています。レポートは、標的に国内の陳情者、海外の民主主義活動家、人権機関が含まれることを確認しています。

レポートは、最も深刻な要求が海外での抗議活動の事前会場インテリジェンスの生成であったことを確認しています。当サイトではいかなる場所、ルート、会場も記載しません。

確認事項と不明事項

プラットフォームの対応

Anthropicは関連アカウントを中断・停止しました。

対応の限界：アカウントを停止しても、収集済みのデータを取り戻すことはできず、行為者が他のツールを使用して活動を継続することを阻止することもできません。