軍事偵察と国内監視システム：GTG-30005事例

海軍偵察

別の調査で、当社はイラン関連の脅威行為者を特定して活動を中断させた。この行為者はClaudeを使って公的に入手可能なデータを収集・分析し、同地域の米海軍を標的とする標的提案を作成していた。脅威行為者はClaudeを使い、Claudeの支援で構築したPythonパイプラインを通じて標的ハンドブックを作成し、オープンソース情報に基づいて海軍の位置を特定・追跡した。作成された資料には、公開された軍事写真のキャプションから抽出した米国人員リスト、公的に入手可能な船舶・航空機のトランスポンダ識別子、商用衛星画像の照会スクリプト、米海軍の動向を暴露する公開ウェブサイトのリストが含まれていた。脅威行為者はさらにClaudeに対し、海事VSAT端末、シスコ通信機器、産業制御製品の既知CVEを目録化する船舶システムの脆弱性研究を作成するよう指示した。

当社はこの行為者のアカウントを停止し、将来の濫用リスクを低減するための検知を開発し、脅威を中断させるために政府当局と脅威インテリジェンスを共有した。

国内大規模監視

さらに、同じアカウントがイランの国家システム向けに企業ソフトウェアを開発していた。これには、Claudeを使ってナンバープレート自動認識（ALPR）とモバイル機器識別子の傍受を組み合わせた国内大規模監視プラットフォームのソフトウェアコンポーネントを設計することも含まれていた。操作者はまた、244人のプライベートTelegramグループの同日エクスポートに対して、メンバーのソーシャルネットワーク分析を含む分析ツールを構築した。

レポートが観察したこと

レポートは、脅威行為者がClaudeを使って米海軍向けの標的ハンドブックを作成し、イランの国家システム向けに国内大規模監視プラットフォームを開発したことを確認している。

レポートは、研究対象となった脆弱性のCVEとしてCOBHAM SAILOR 900 VSAT、Cisco Unified Communications Manager、Cisco Ultra-Reliable Wireless Backhaul、Cisco IW3702などを挙げている。

当サイトはいかなる標的座標、エクスプロイトコード、攻撃に利用可能な情報も公開しません。

確認事項と不明事項

プラットフォームの対応

Anthropicはこの行為者のアカウントを停止し、将来の濫用リスクを低減するための検知を開発し、政府当局と脅威インテリジェンスを共有した。

対応の限界：アカウントを停止しても、行為者が他のツールを使って偵察と監視活動を続けることを阻止できない。