针对海外社群的监控与接触活动：GTG-14010 案例

发生了什么

我们识别出一个与中华人民共和国政府对齐的行动，该行动使用 Claude 追踪、画像并招募叙利亚境内的维吾尔人和维吾尔武装编队。武装目标是最近加入新成立的叙利亚军队的维吾尔族人，这些编队被中国政府指定为恐怖分子。行为者使用 Claude 针对并与叙利亚境内被评估为可能接触这些编队的个人沟通。行为者随后试图招募这些个人，包括通过提供报酬以换取关于这些部队的报告。

另外，行为者使用 Claude 定位叙利亚境内特定的维吾尔族企业和兴趣点。这与针对维吾尔侨民记者的更广泛监控行动，以及为政府客户起草监控平台投标书的商业行动同时发生。行为者使用中文工作，该行动的收集优先事项与中国国家安全的优先事项一致。我们以低置信度评估，行为者是代表中国国家安全工作的承包商，而不是直接行事的国家安全机关。

AI 在其中做了什么

行为者使用 Claude 将从 100 多个被监控的 WhatsApp 群组和数十个 Telegram 频道批量提取的聊天内容转换为结构化的中文数据。这包括为可能因经济压力、家庭分离和意识形态幻灭而易受针对的个人建立档案。行为者特别识别出家庭成员仍在新疆的目标——这是一种只能通过与中国国内安全部门协调才能利用的杠杆形式。

行为者指示 Claude 扮演一名讲阿拉伯语的「专家」顾问，对其欺骗性信息进行方言、军事术语和目标心理方面的质检。

同时，行为者策划了一场针对维吾尔侨民记者（特别是为《维吾尔邮报》工作的记者）的协同大规模举报、外国前线非合法化和机器人网络放大行动。

行为者起草了面向局级中国政府客户的监控平台投标书和能力手册，表明存在政府客户到供应商的运营结构。

Claude 拒绝了若干隐蔽审讯和大规模生成虚假人设的请求。

报告观察到了什么

该行动跨越完整的情报链。在收集和分析阶段，行为者使用独立基础设施（与 Claude 不同）从社交媒体群组批量提取聊天内容。然后他们使用 Claude 作为离线分析层，跨平台关联身份、绘制网络、根据可利用漏洞为个人画像，并生成中文报告，以及压制维吾尔侨民媒体的详细计划。在执行阶段，行为者使用 Claude 策划针对叙利亚境内目标的多日隐蔽招募行动，使用叙利亚阿拉伯方言撰写。Claude 实时翻译回复，扮演「专家」顾问对欺骗进行质检，并格式化文档以供上报链交付。

行为者使用 Claude 消除了对母语技能和专业人员的需求。这使一名不会阿拉伯语的行为者能够维持可信的隐蔽外联行动，创建用于监控个人的结构化数据库，对特定个人进行地理定位，并创建支持该行动所需的商业和影响基础设施。

确认与未知

平台措施

Anthropic 封禁了相关账号，并将发现通报给相关方。

措施局限：封禁账号不能追回已收集的数据，也不能阻止行为者使用其他工具继续活动。