Anthropic 揭武器開發個案 三宗在中國兩宗在俄羅斯

一個情報單位 由多隊分析員縮到一間辦公室

Anthropic 香港時間周五（11 日）凌晨發表的 154 頁威脅情報報告，除了點名中國 AI 公司抽取 Claude 的能力，還詳述了另外六個範疇的濫用個案。報告涵蓋 2025 年 12 月至 2026 年 8 月期間偵測並中止的行動，涉及懷疑受國家支持的組織、商業間諜軟件供應商、國家宣傳機構，以及政治動機的個人。

報告在監控一節提到，中國一個負責宗教事務的情報收集單位，過去由多隊分析員組成，現時已縮減至一間辦公室，靠一個 AI 助理每月產出數以千計的調查。同一節另一宗個案，是一名替馬里國家安全部門工作的顧問，用 Claude 建成一套大規模通訊截取系統，覆蓋該國所有流動網絡商，並自動為目標人物生成檔案。

六宗武器開發個案 三宗在中國

Anthropic 表示，過去一年調查並中止了多個利用 Claude 開發武器軟件的行動，今次公開其中六宗：三宗在中國，兩宗在俄羅斯，一宗在也門。公司同時推出新的偵測模型，針對高爆炸藥與武器開發相關的流量。

也門北部那一組人同時推進三個武器計劃，用 Claude Code 取代人手軟件工程師，編寫負責操控飛行體的導航與控制軟件，例如把一套開源自動駕駛程式移植到一部手機級的飛行電腦上。其中一個導引火箭計劃，報告指已進行過實地試射。

無人在迴路中的無人機

俄羅斯一組相信是自由接案的人，用 Claude Code 寫出一套完整的自殺式 FPV 無人機蜂群系統，行動代號 DronDoc 或 Serafim。報告指該系統包括蜂群共用記憶、容錯協調邏輯、一個負責決定攻擊或返航的機載小型語言模型、靠機載鏡頭把無人機導向目標並下達引爆指令的終端導引軟件，以及一個用來找出對方操作員位置的定位模組。

報告寫明，該平台是為「自主致命交戰」而設計：機載模型可以自行選定目標，當中包括一個「人」的目標類別，並在沒有人類介入的情況下下達引爆指令。開發者用抓取回來的烏克蘭戰場影片訓練影像辨識模型，把目標分為「敵」與「友」兩類，並把俄軍裝備列入白名單。他們亦多次以頓涅茨克州一個固定座標作測試點。

維吾爾人在敘利亞被逐一建檔

監控一節另一宗個案編號 GTG-14010，涉及一個與中國政府關係密切的行動，目標是在敘利亞的維吾爾人，以及剛加入新組建敘利亞軍隊的維吾爾裔武裝人員。行動方用 Claude 把從 100 多個 WhatsApp 群組和數十條 Telegram 頻道大批抽取的對話，整理成結構化的中文資料，再按財政壓力、與家人分隔、理念幻滅等弱點，替個別人物建立檔案。

報告特別指出，行動方會挑出仍有家人留在新疆的目標，而這種籌碼只能經中國國內保安系統才動用得到。行動方又要求 Claude 扮演一名說阿拉伯語的「專家」顧問，替他們的誘騙訊息檢查方言、軍事術語和目標心理；同時計劃以大規模舉報和機械人帳戶，打擊《維吾爾郵報》等流散社群傳媒的記者。報告指 Claude 拒絕了當中數項要求，包括秘密審訊和大量生成假身份。Anthropic 以低信心評估，行動方是替中國國家安全部門工作的承包商，而非保安機關直接出手。

俄方間諜盯上無人機供應鏈

網絡行動一節指，編號 GTG-20006 的俄羅斯間諜行動者把自身工序自動化，目標包括烏克蘭政府、多個歐洲政府，以及外交和國防機構。報告指該行動者大批匯出至少兩家無人機零件製造商的郵箱，並偷走一套無人機視覺系統的完整專有開發套件，花了數日逆向拆解。

至於宣傳方面，報告提到一宗與俄羅斯官方傳媒有關的個案：行動方先讓 Claude 產出一批它自行標示為未經核實的說法，再指示它刪走那些保留字眼，令內容讀起來像已經證實的事實。

翻查資料，美國國家安全局、聯邦調查局與網絡安全和基礎設施安全局 9 月 8 日才就中國 AI 公司蒸餾美方模型發出警示，北京回應指控告無根據。

來源

• Detecting and countering misuse of AI: September 2026（Anthropic 報告原文）
• Bad actors in China and Russia are already weaponizing Anthropic's AI（POLITICO）