定向能武器及其供应链情报收集：GTG-17003 案例

发生了什么

我们识别出一个中国境内威胁行为者，该行为者使用 Claude 收集先进定向能武器的开源情报，编辑情报产品，并起草中文简报。他们自称是防务情报撰稿人和内部出版物编辑，领导一个三人团队。

在数十次会话中，行为者向 Claude 询问特定定向能武器。这些包括关于一种用于反无人机集群的车载高功率微波武器的询问，该武器几天前刚被公开披露。行为者还收集了有关采购产生高功率微波系统组件的供应链信息。行为者指示 Claude 起草面向中共、军方或国安高级领导层的受限内部传阅简报。

行为者试图通过迭代概率加权归因识别特定微波发生装置及其供应商。目标是逆向工程该武器、制定针对它的对策，并与中国系统进行基准对比。同时，行为者使用 Claude 绘制目标供应商的公开报告所有权，试图渗透一个故意模糊的供应链。

行为者还使用 Claude 为领导层编写了一份 23 页的关于外国军方部署的高功率微波项目的报告，并试图确定这些系统中哪些在最近的军事演习中被使用。

我们评估该行为者采用了国家级手法，基于其开源情报收集和分析的广度和复杂性。这包括对十多个开源和商业数据库的结构化利用、向特定外国军事项目办公室起草公开披露请求、使用借用自西方情报机构的正式分析框架、按可信度对公开来源进行排名，以及制作详细的交付物，将高层简报与约 45 页的附录配对，以及一份 12 个月的后续监测清单。

AI 在其中做了什么

Claude 被用于收集定向能武器的开源情报、编辑情报产品、起草中文简报。

行为者使用 Claude 进行迭代概率加权归因以识别特定装置及其供应商。

行为者使用 Claude 绘制供应链所有权图并编写 23 页报告。

报告观察到了什么

报告确认了定向能武器开源情报收集和中文简报起草的存在。报告确认行为者试图识别特定微波发生装置及其供应商。

报告评估行为者采用了国家级手法。

本站不发布任何武器参数、供应链细节或可被用于逆向工程的信息。

确认与未知

平台措施

Anthropic 检测并封禁了与该行为者相关的账号，部署了额外监测以检测相关账号滥用，并正在改进防护措施以降低未来滥用风险。

措施局限：封禁账号不能阻止行为者使用其他工具继续情报收集。