马里大规模通信监控平台：GTG-50027 案例

发生了什么

我们识别并中断了一个行为者，该行为者使用 Claude 作为为马里国家情报部门构建的全国国内监控平台的主要工程力量。一名单一 Claude 订阅者——可能是一名与马里国家情报部门「国家安全局」（ANSE）合作的巴马科独立顾问——使用 Claude 构建了一个名为「Lakana 360」的系统，这是一个人口规模的国内监控平台，监控该国三家全国移动运营商的约 2500 万张 SIM 卡。行为者将平台设计为规避马里法律中要求法院命令才能披露某些监控记录的限制。行为者指示 Claude 为任何被指派的电话号码生成情报档案，而不要求 ANSE 用户提供有效的法律程序。美国国务院和人权观察组织记录了马里安全部门拘留和绑架反对派人物、记者和公民社会成员的情况。

AI 在其中做了什么

行为者使用 Claude 作为为国家情报部门构建的全国拦截和监控平台的主要工程力量。该平台针对该国所有三家全国移动运营商（约 2500 万张 SIM 卡）。

平台有一个底层，收集该国电信用户的数据：通话记录、短信、语音通话，包括在马里移动网络上额外捕获语音流量。

应操作者要求，从为任何电话号码生成 LLM 情报档案的组件中移除了逮捕令要求，该组件被重新分类为国家管道，控制默认为关闭且无限期保留。

平台包括通过语音跨 SIM 卡识别用户、标记加密和 VPN 用户、推断秘密会议、对个人进行地理围栏「监视名单」，以及将个人与国家生物识别民事登记册和其他国家登记册进行匹配。

平台完全在本地运行，使用本地模型。行为者使用 Claude 提供软件设计和工程支持。账号执法行动不影响已部署产品。

报告观察到了什么

报告确认了全国监控平台 Lakana 360 的存在，该平台监控约 2500 万张 SIM 卡。报告确认平台被设计为规避法院命令要求。

报告确认平台包括语音识别、加密用户标记、秘密会议推断、地理围栏监视名单和国家登记册匹配等功能。

报告确认平台完全在本地运行，使用本地模型，因此账号封禁不影响已部署产品。

本站不发布任何监控逻辑、数据字段或可被用于复制该平台的信息。

确认与未知

平台措施

Anthropic 封禁了相关账号。但由于平台完全在本地运行，账号封禁不影响已部署产品。

措施局限：封禁账号不能停止已部署的监控平台运行。