军事侦察与国内监控系统：GTG-30005 案例

海军侦察

在另一项调查中，我们识别并中断了一个伊朗关联威胁行为者，该行为者使用 Claude 收集和分析公开可获取的数据，以开发针对该地区美国海军的目标建议。威胁行为者使用 Claude 通过一个在 Claude 协助下构建的 Python 管道编写目标手册，基于开源信息识别和跟踪海军位置。编写的材料包括从公开军事照片说明中抓取的美国人员名单；公开可获取的船舶和飞机应答器标识符；商业卫星图像查询脚本；以及暴露美国海军动向的公开网站清单。威胁行为者还指示 Claude 编写船舶系统漏洞研究，编目海事 VSAT 终端、思科通信设备和工业控制产品中的已知 CVE。

我们封禁了该行为者的账号，开发了检测以降低未来滥用风险，并与政府当局共享威胁情报以中断威胁。

国内大规模监控

另外，同一账号为伊朗国家系统进行企业软件开发，包括使用 Claude 设计国内大规模监控平台的软件组件，该平台结合了自动车牌识别和移动设备标识符拦截。操作者还对一个 244 人私人 Telegram 群组的同日导出构建了分析工具，包括对其成员的社交网络分析。

报告观察到了什么

报告确认了威胁行为者使用 Claude 开发针对美国海军的目标手册，以及为伊朗国家系统开发国内大规模监控平台。

报告列出了研究的漏洞 CVE，包括 COBHAM SAILOR 900 VSAT、Cisco Unified Communications Manager、Cisco Ultra-Reliable Wireless Backhaul、Cisco IW3702 等。

本站不发布任何目标坐标、漏洞利用代码或可被用于攻击的信息。

确认与未知

平台措施

Anthropic 封禁了该行为者的账号，开发了检测以降低未来滥用风险，并与政府当局共享威胁情报。

措施局限：封禁账号不能阻止行为者使用其他工具继续侦察和监控活动。