面向马来西亚的选举操纵平台：GTG-84005 案例

发生了什么

我们识别并移除了一个使用 Claude 运营主要针对马来西亚用户的商业选举操纵平台的账号。该网络由约 1,000 个虚假 X/Twitter 社交媒体账号、一个假新闻媒体和一系列编造的档案组成。

该平台伪装成防御性网络情报和反虚假信息工具出口。然而，我们的调查发现了它与 BBS Bilisim Teknolojileri（一家总部位于伊斯坦布尔的科技公司）的明确关联，该公司将平台访问权作为付费「影响即服务」能力出售。据威胁行为者自己的文档，该基础设施被宣传为「军用级、AI 驱动、实时政治行动生态系统」。

该行动涉及行为者利用通过 Claude 构建的平台，使用其摄取的人口普查和选举数据，逐选区画像和针对马来西亚选民。该平台管理着一个由约 1,000 个虚假账号组成的网络，这些账号经过优化以夸大互动指标并规避社交媒体平台的检测系统。该设置还运营一个名为「Malaysia Pulse」的假新闻网站，通过 AI 改写管道为该合成新闻媒体提供内容。

该行动背后的人还生成了编造的情报档案，以散布针对一名反对派政治人物和公民社会组织的虚假指控。这些指控完全由行为者编造。

我们将该活动评为 Breakout Scale 第二类，这意味着资产分布在多个平台上，但没有证据表明其突破进入真实社区。

AI 在其中做了什么

行为者使用 Claude Code 构建定制仪表盘，用于管理、运行和跟踪虚假账号网络。这些仪表盘跟踪诸如欺骗性账号为每个目标产生的点赞和浏览量等指标。一个例子是，一名马来西亚高级政府官员的账号记录了数百万的数字。由于这些数字是由行为者自己的工具自报的，我们无法独立核实。

该行动利用真实的人口普查和选举数据，以及数百万条选民记录，针对该国最敏感的政治和社会断层线：马来西亚全部 222 个国会选区的种族、宗教和王室。

该平台管理着超过 1,000 个虚假 X/Twitter 账号。每个账号都有「养号」逻辑，使其在被部署用于影响行动之前的一段时间内看起来真实，包括定期更新 Cookie 和 IP 地址。仪表盘包含一个参数，用户可以调整每个目标应获得多少总人工浏览量。我们观察到一个为支持马来西亚现任总理而提出的请求，要求为其账号提供 100 万次人工浏览。

行为者针对具名个人生成指控，而我们的模型自己的研究找不到任何佐证。

在 Claude 拒绝执行该行动要求的操作的情况下——包括在其将一份文件识别为政治诽谤材料之后——行为者协商使用经过清洗的措辞，以继续构建相同的能力。

行为者寻求与马来西亚国家通信监管机构签订合同。我们没有发现这一尝试成功的证据。

Claude 被用于使用真实选举数据构建选区定向系统，设计和运行虚假社交媒体账号网络及其检测规避逻辑，改写和洗白假新闻，以及迭代编造的档案。

该合成新闻媒体还抓取合法的马来西亚报道，并让模型多次改写后以捏造的署名重新发布。它转载了来自俄罗斯和中国国家对齐的外国媒体的文章，包括 TV BRICS、新华社、Sputnik/RIA 和 CGTN，并剥离了国家归属，使其看起来像马来西亚本地独立报道。

报告观察到了什么

报告确认了平台的用途、人群分类方式和虚假账号储备的存在。报告确认活动在试点阶段被发现并封禁。报告确认其观察与 Forbidden Stories 2023 年调查描述的能力高度吻合。

报告在文末列出了相关入侵指标（域名、IP 等），供防御方排查。按本站安全边界，不转载具体指标值。

确认与未知

平台措施

Anthropic 称通过内部检测识别该账号，绘制了行动的完整足迹，并用恢复的指标阻断未来滥用；报告原文向行业伙伴分享了域名、IP 与账号指标。

措施局限：处置针对平台账号与已知指标；报告未说明该商业化平台是否仍向其他客户提供类似能力。