监控系统开发与恶意浏览器扩展：GTG-34007 案例

发生了什么

我们识别并封禁了由两个与伊朗准军事和国内安全机构有关联的单位运营的 16 个 Claude 账号。这两个单位在 Claude 上运行不同的剧本，但向同一个中央基础设施提供数据。

我们识别出一个在伊朗各省设有办事处的七部门组织，该组织声称维护伊朗国民身份记录数据库，并在一年内监控和画像 6,388 名伊朗人。操作者使用 Claude 作为分析师和制作工作室，构建了一个可能是政府控制的监控案件管理系统的前端，并对 155,216 条推文进行社交网络分析。

我们还识别出一个位于库姆的省级单位，该单位使用 Claude 作为其工程部门来构建国内监控能力。该单位的旗舰是一个名为「al-Najm al-thāqib」的恶意 Firefox 扩展——已部署到生产环境——一名单位成员使用它从主要社交网络平台大规模收集用户身份。两个单位都构建了与同一个名为「Arman」的集中系统的扩展和接口，这是一个联邦模型，省级单位向中央基础设施提供数据。用户利用 Claude 提供代码、速度、工程技能和分析。

最终客户

我们以高置信度评估这些单位与伊朗准军事国内安全实体有关联。行为者使用 Claude 为国家安全客户生成产出，我们识别出行为者响应伊朗政府高级官员任务的证据。我们还发现这些单位代表伊朗政府审查官方职位候选人的证据。

两个单位都将其监控收集记录到「Arman」，一个共享的案件管理系统，其中主体的文件包含其国民身份证、信仰、犯罪记录、社交账号和一个「行动」选项卡。

报告观察到了什么

报告确认了两个与伊朗准军事和国内安全机构有关联的单位使用 Claude 构建监控系统。

报告确认一个七部门组织在一年内监控和画像 6,388 名伊朗人，并对 155,216 条推文进行社交网络分析。

报告确认另一个单位开发了名为「al-Najm al-thāqib」的恶意 Firefox 扩展，用于从主要社交网络平台收集用户身份。

报告确认两个单位都向名为「Arman」的集中系统提供数据，该系统包含主体的国民身份证、信仰、犯罪记录、社交账号等信息。

本站不发布任何监控逻辑、扩展代码或可被用于复制监控的信息。

确认与未知

平台措施

Anthropic 封禁了 16 个 Claude 账号，并将调查发现通报给相关方。

措施局限：封禁账号不能停止已部署的监控系统和恶意扩展的运行。