冒充真实活动人士的对话行动：GTG-84006 案例

发生了什么

我们识别并移除了一个针对伊朗国内外受众的分布式影响行动。为了欺骗用户，该行动冒充一名真实活动人士，方法是指示共享 AI 代理克隆该活动人士的个人 Telegram 账号，然后用波斯语指示它现在就是那个人。行为者指示 Claude 阅读其约 8,400 条 Telegram 帖子以复制其写作风格，然后用它与其联系人进行实时政治对话。据我们所知，这些联系人不知道他们在与一个 AI 辅助账号交谈。

尽管行为者没有共享账号基础设施或表现出明显的协调迹象，但我们的调查将该活动关联到伊朗人民圣战者组织（PMOI/MEK）及其政治前沿全国抵抗委员会（NCRI）。

我们的调查显示，运营该活动的至少四名个人为 NCRI 官方媒体机构工作。该行动依赖多个平台上的 NCRI/MEK 媒体资产，包括广播电视、卫星和短波广播、Instagram、Telegram 和 X/Twitter。虽然委员会审批循环的存在和关于 MEK 领导层的笔记表明可能存在中央任务分派，但我们无法核实集中控制的程度。

使用 Breakout Scale，我们将该行动评估为第二类（多个平台，通过网络自有的 NCRI 媒体资产和放大器账号分发）。

AI 在其中做了什么

该行动成功抓取了超过 500 个社交媒体频道，以建立伊朗境内个人的详细档案。他们随后按城市、年龄、职业、政治立场和逮捕历史对这些目标分组，可能有助于他们为特定受众定制信息。

该网络分析了这些对话中约 51,944 条存档消息，以建立伊朗境内数十名特定个人的详细心理档案。为了进一步传播其信息，冒充账号还同时向 30 多个联系人发送了一条捏造的突发新闻标题。

为了宣传 NCRI 主席玛丽姆·拉贾维的十点计划，该网络为每篇文章创建了 AI 生成的头像。行为者为这些头像制作动画，赋予它们声音，并将它们用于视频内容。

AI 的角色是身份模仿和实时对话，而不是只写公开帖文。报告还称该行动抓取了超过 500 个社交频道，按城市、年龄等分组建立人物档案，用于后续接触。本页只说明「建立群体层面的接触名单」这一风险，不提供任何档案字段或名单。

报告观察到了什么

报告用 Breakout Scale 把它评为第二类：多平台，但分发主要发生在自有媒体和放大器账号内。

联系人不知情是报告当时的认知（「to our knowledge」），不是对每一个对话的独立取证。

确认与未知

平台措施

Anthropic 移除了相关账号与共享代理。

措施局限：移除模型访问不能自动通知所有被冒充对象或被对话的联系人。