公開情報を利用した個人プロファイリング：GTG-30004事例

何が起きたか

当社はイラン関連の脅威行為者を特定した。この行為者はClaudeを使って自動化オープンソースインテリジェンス（OSINT）の個人プロファイリングツールを構築し、イスラエルの政府・非政府個人とユダヤ人ディアスポラ組織を標的とした。さらにこの行為者は、Claudeを使って自身のマルウェアをマルウェアとして識別されにくくしていた。

AIが何をしたか

1つのワークフローで、脅威行為者はClaudeを使ってオープンソースインテリジェンスと偵察ツールを構築・運用し、イスラエルとユダヤ人ディアスポラの数百人の個人をプロファイリングした。脅威行為者は自動化個人プロファイリングツールを実行し、既存の標的リストを補強した。行為者はイスラエルと米国の個人に関するオープンソースインテリジェンス成果物を生成しようとした。脅威行為者はClaudeを使って、オープンデータの収集と分析能力を加速させた。

複数のペルシア語セッションにわたる並行ワークフローで、脅威行為者はオープンソースのLSASSクレデンシャルダンプツールNanoDumpを改変し、PythonでカスタムC++難読化・ビルドパイプラインを構築した。このパイプラインは識別子をリネームしダミー関数を注入するもので、マルウェアサンプルを難読化し分析を妨害することを意図したものと見られる。

レポートが観察したこと

レポートは、自動化OSINTプロファイリングツールの存在、NanoDumpの改変、難読化パイプラインの構築を確認している。

当サイトはいかなる個人プロファイルの項目や標的リストも提供しません。

確認事項と不明事項

プラットフォームの対応

Anthropicは関連アカウントを停止した。

対応の限界：アカウントを停止しても、収集済みのOSINTデータを回収することはできず、行為者が他のツールを使って活動を続けることも阻止できない。