監視システム開発と悪意のあるブラウザ拡張機能：GTG-34007事例

何が起きたか

当社は、イランの準軍事組織および国内治安機関に関連する2つの部門が運用する16個のClaudeアカウントを特定し、停止した。この2つの部門はClaude上で異なるプレイブックを実行していたが、同じ中央インフラにデータを供給していた。

当社は、イランの各州に事務所を持つ7部門組織を特定した。この組織はイラン国民の身分記録データベースを維持していると主張し、1年間で6,388人のイラン人を監視・プロファイリングした。操作者はClaudeをアナリスト兼制作スタジオとして使用し、政府が管理する可能性のある監視事件管理システムのフロントエンドを構築し、155,216件のツイートに対してソーシャルネットワーク分析を実施した。

当社はまた、クムに所在する州級部門も特定した。この部門はClaudeを自社のエンジニアリング部門として使用し、国内監視能力を構築した。この部門の主力製品は「al-Najm al-thāqib」という悪意のあるFirefox拡張機能で、本番環境に配備済みである。部門のメンバーの1人がこれを使って主要なソーシャルネットワークプラットフォームからユーザー身分を大規模に収集した。両部門とも、「Arman」という同じ集中システムに接続する拡張機能とインターフェースを構築した。これは州級部門が中央インフラにデータを供給する連邦モデルである。ユーザーはClaudeにコード、スピード、エンジニアリングスキル、分析を依存していた。

最終顧客

当社は、これらの部門がイランの準軍事的国内治安組織に関連していると高い信頼度で評価している。行為者は国家安全保障顧客向けに成果物を生成するためにClaudeを使用しており、イラン政府高官の任務に応えている証拠を確認した。また、これらの部門がイラン政府に代わって公職候補者を審査している証拠も発見した。

両部門とも監視収集記録を「Arman」という共有の事件管理システムに記録しており、対象者のファイルには国民身分証、信仰、犯罪歴、ソーシャルアカウント、「行動」タブが含まれている。

レポートが観察したこと

レポートは、イランの準軍事組織および国内治安機関に関連する2つの部門がClaudeを使って監視システムを構築したことを確認している。

レポートは、7部門組織が1年間で6,388人のイラン人を監視・プロファイリングし、155,216件のツイートに対してソーシャルネットワーク分析を実施したことを確認している。

レポートは、もう一方の部門が主要なソーシャルネットワークプラットフォームからユーザー身分を収集するための「al-Najm al-thāqib」という悪意のあるFirefox拡張機能を開発したことを確認している。

レポートは、両部門が「Arman」という集中システムにデータを供給しており、同システムには対象者の国民身分証、信仰、犯罪歴、ソーシャルアカウントなどの情報が含まれていることを確認している。

当サイトはいかなる監視ロジック、拡張機能コード、または監視の複製に利用可能な情報も公開しません。

確認事項と不明事項

プラットフォームの対応

Anthropicは16個のClaudeアカウントを停止し、調査結果を関係者に通報した。

対応の限界：アカウントを停止しても、配備済みの監視システムや悪意のある拡張機能の稼働を止めることはできない。