以舆情分析名义开展的异议人士监控：GTG-14022 案例

发生了什么

我们中断了一个中国境内行动，该行动使用 Claude 作为自动化「舆情监控」（党和国家用于指跟踪和管理网络舆情的术语）和情报分析系统。行为者指示 Claude 生成政府简报（舆情简报，供官员使用的受限简报），将异议人士、活动家、少数族裔和中国侨民社区以及外国媒体列为政治稳定威胁。行为者指示 Claude 扮演「为中华人民共和国政府服务的高级应急舆情分析师」。

Claude 生成的文件中，内容按政治敏感度评分，批评中国的报道根据特定术语规则被重新表述（例如在「人权侵犯」等术语周围加上引号）。一些文件建议只有政府才能执行的执法行动。自动化管道每天处理 15 至 30 多篇外国新闻文章，来源包括微博、X、YouTube、Telegram 和 Facebook。

我们以中等置信度评估，该行动是为政府客户工作的承包商所为，而非国家机关或行为者直接行动。承包商的客户可能与国家安全或统战和宣传机构（管理意识形态和影响力的党和国家机构）有关联。我们还以高置信度评估，两个关联的账号集群属于同一行为者。

AI 在其中做了什么

威胁行为者为政府官员生成情报简报，将国内外异议的内部监控与将外国报道重新表述为敌对的外部叙事工作相结合。

行为者使用 Claude 监控和分类特定异议人士和活动家、少数族裔和侨民社区、宗教组织、台湾政治人物、劳工和学生活动家，以及著名国际人权和民主团体。

行为者使用 Claude 生成一份版本控制的操作手册和一套文件，使每日报告管道自动化成为可能。

报告观察到了什么

报告确认了「舆情简报」的生成，以及对异议人士、活动家和少数族裔社区的监控。报告确认内容按政治敏感度评分，批评中国的报道被重新表述。

报告以中等置信度评估该行动是承包商所为。本站不列出任何个人姓名或具体监控对象。

确认与未知

平台措施

Anthropic 中断了该行动并封禁了相关账号。

措施局限：封禁账号不能追回已生成的简报和已收集的数据。