该公司表示，其模型帮助将公共数据整理成海军目标建议，但并未指明操作者是伊朗政府，也没有证明该材料促成了一次成功的打击。
发布于美国东部时间凌晨 12:07
根据一份新的公司威胁报告，一名与伊朗有关联的操作员使用 Anthropic 公司的 Claude 人工智能系统收集、整理和分析有关美国在中东海军部队的公开信息。该报告提供了迄今为止最清晰的公开案例之一，表明商业人工智能模型被用于军事侦察。
安特罗皮克公司称，该演员在克劳德的协助下构建了一套软件流程，并利用该流程制作目标手册。这些手册整合了从公开军事照片的说明文字中提取的美国人员姓名、舰船和飞机的应答器识别码、商业卫星图像搜索工具以及曝光海军动向的网站列表。该操作员还要求克劳德研究某些舰载通信和工业控制产品中已公开记录的缺陷。
这一披露令人震惊，但必须做到准确无误。Anthropic公司将该账户描述为“与伊朗有关联的威胁行为者”。该公司没有公开该个人或组织的名称，也没有说明该操作者受伊朗政府指使，更没有披露地理定位的证据。此外，该公司也没有说明克劳德是否控制武器、选择最终攻击目标或提供美国机密军事数据。
最重要的是，Anthropic 的报告并未证实目标材料导致了对美国军舰的成功打击。
根据该公司自身的调查，这份报告证实，一名敌对分子利用美国人工智能服务，将零散的公开信息整合为一个更有组织的军事情报产品。Anthropic公司表示，他们已封禁该账户，开发了额外的检测系统，并与政府部门共享了威胁情报。
这种区别使这一论点更具可信度，而非不那么令人担忧。Anthropic所描述的危险并非科幻小说中那种自主决定向舰船开火的系统，而是一个更为紧迫的问题：人工智能可以减少将普通公共数据转化为可实际应用情报所需的时间、人力和专业知识。
Anthropic公司声称发现了什么
Anthropic公司在其2026年9月的威胁情报报告中，将这起海军侦察事件编号为GTG-30005。GTG是该公司内部对生成式威胁组织的缩写，用于追踪涉嫌滥用其系统的攻击者。
该公司称，与伊朗有关联的用户利用 Claude 为该地区的美国海军部队制定“目标定位建议”。一个基于 Python 的工作流程帮助将数据整理成手册，并利用开源信息识别海军阵地。
其基本成分并未被列为机密。公共事务照片可以识别水兵及其任务。飞机和舰船可能会广播应答器信息以用于安全和导航。商业卫星公司出售图像访问权限。船舶跟踪网站汇总来自多个来源的航行数据。设备制造商和网络安全数据库会公布已知软件缺陷的信息。
单独来看，这些数据源可能看似普通。但经过整合、清理、比对和更新后，它们就能揭示出规律。从照片说明中提取的人员名单可以将姓名与单位关联起来。应答器数据有助于确定移动轨迹。卫星图像可以确认船只是否停靠在港口。漏洞研究可以帮助敌方找到值得调查的通信或控制设备。
Anthropic公司指控克劳德帮助将这些任务压缩成可重复的工作流程。该模型的价值不在于能够访问隐藏的政府数据库，而在于速度、组织性和协助处理大量材料的代码和分析能力。
《星条旗报》报道称，安特罗皮克公司并未具体说明何时发现海军活动。该公司的一份更全面的报告涵盖了2025年12月至2026年8月期间发现并干扰的行动。
尚待证实的问题
公开的证据存在诸多局限性。Anthropic 控制着其评估所依据的账户记录、提示和技术指标，但并未公布完整的底层数据。这样做可能会泄露个人信息、调查方法或涉及安全的细节。这也意味着外部专家无法独立地复现所有结论。
五角大楼尚未公开确认该行动者的身份，也未将Anthropic的发现与任何特定袭击联系起来。截至发稿时，伊朗尚未就这起海军事件发表详细的公开回应。因此，《消费者之光新闻》将此事件描述为Anthropic的一项发现，而非已确凿证实的伊朗政府行动。
“目标锁定”一词涵盖一系列活动。它可以指收集可能对后续攻击提供支持的信息、推荐值得关注的目标、识别技术弱点或开发作战计划所需的数据包。它并不一定意味着武器接收到了来自克劳德的坐标，或者执行了攻击命令。
安特罗皮克公司的措辞表明其正在进行情报准备工作。该操作员正在根据公开信息编写手册和建议。该公司并未声称克劳德入侵了机密网络、渗透了海军舰艇、引导导弹或自主实时跟踪了军舰。
这些界限不应模糊不清。夸大的描述可能会误导公众，让他们对行动者的能力以及人工智能系统的作用产生错误的认知。过于轻视的解读则会忽略其核心警示：准备一份有效的情报包是目标定位过程的一部分，而人工智能可以使这一准备工作更经济、更快捷。
为什么时机选择会加剧风险
这份报告发布之际，正值地区冲突持续升级，海军行动、航线和海上基础设施已成为核心战略考量。周日，霍尔木兹海峡一艘船只遭到新的炮弹袭击，加剧了人们对这条承载着全球能源贸易重要份额的水道安全的担忧。 路透社报道称，目前尚无任何组织声称对此次事件负责。
目前的攻击不应归咎于 Claude 用户。Anthropic 公司并未做出任何此类推断。更广泛的安全环境仍然解释了为什么即使是针对美国海军部队的开源追踪也会受到严肃对待。
伊朗上周称，其革命卫队在霍尔木兹海峡入口附近捕获了一艘美国自主水下航行器。据路透社报道，五角大楼承认了这一损失，但称这艘名为Dive-LD的水下航行器是老旧型号，存在故障，且不包含任何机密系统或数据。该事件与安特罗皮克公司的调查无关，但它表明，情报收集、无人系统和海军竞争正在同一片争议水域交汇融合。
美国军人已被警告要减少公开信息。《星条旗报》报道称，海军近期建议官兵、文职人员及其家属删除可能暴露其与海军关系的在线信息，并举报可疑照片、无人机活动或任何试图获取部署信息的企图。
这条建议反映了一个棘手的现实。军队需要通过公共沟通来进行征兵、问责和维护社区关系。水兵及其家属和其他人一样使用社交媒体。此外，舰船还在商业航道上航行，安全信号往往必不可少。彻底抹去所有公共痕迹既不可能也不可取。
安全任务是了解有多少看似无害的痕迹在机器大规模组装时会变得敏感。
克劳德是加速器，而不是数据来源。
人类学研究所的这份更全面的报告指出，人工智能正在改变有害行为的经济模式。过去需要多位专家才能完成的任务，现在可以分配给多个模型会话，这些会话负责编写代码、总结记录、寻找关联并评估输出结果。虽然最终仍由人类选择目标、评估结果并决定下一步行动，但辅助工作的效率可以大大提高。
在海军案例中，这似乎是关键的“提升”。如果没有克劳德，操作人员本可以搜索照片说明、复制舰船标识符并查阅公开的漏洞数据库。人工智能帮助将这些步骤转化为结构化的流程，并协助构建了能够重复这些步骤的软件。
因此，仅仅关注模型是否提供了新的秘密信息会忽略更重要的问题。情报往往依赖于综合分析。一个事实本身可能未被列为机密，但一旦与时间、地点、身份和技术背景结合起来，仍然可能变得危险。
这个问题在开源情报（OSINT）领域并不陌生。分析人员长期以来一直利用新闻报道、政府公告、卫星图像、社交媒体和交通数据来重构事件。生成式人工智能在此基础上增加了自然语言分析和编码支持。智能体系统还可以在较少监督的情况下执行一系列任务，从而使一名操作员能够覆盖更多目标。
安特罗皮克公司在其报告中指出，最严重的攻击者会不断测试安全措施，将项目分散到不同的会话中，并掩盖其真实意图。这种行为给检测带来了挑战。例如，清理电子表格、编写卫星图像查询或汇总公共设备文档等请求本身可能看起来无害。只有当平台将跨账户或账户群的活动关联起来时，危险才会显现。
Anthropic公司声称他们已经干扰了该账户，但干扰的效果也有限。
该公司将“干扰”定义为封禁与特定行为者关联的账户、与相关合作伙伴共享信息，并将所获信息融入新的防御措施。在海军案例中，Anthropic公司表示，他们封禁了涉事账户，并创建了旨在识别类似行为的检测机制。
这种做法可能会切断用户对 Claude 的访问权限，但不会删除已下载的内容。代码、数据表和手册仍可能保留在操作员的计算机上。被封禁的用户还可以尝试其他服务提供商、开放式服务、盗用的账户或隐藏用户位置的经销商。
伊朗不在Anthropic支持的商业区域之列。该公司公布的国家/地区列表中没有伊朗，这意味着伊朗用户需要通过某种方式绕过区域限制，或者借助其他地区的基础设施开展业务。Anthropic的更广泛报告指出，威胁行为者经常使用虚拟专用网络（VPN）、代理服务和窃取的应用程序编程密钥（API）来绕过访问控制。
这使得身份和行为信号与过滤单个请求同等重要。一个安全系统虽然会拦截明显的船舶攻击求助请求，但可能仍然会允许数十个看似普通的科研和编码请求通过，而这些请求实际上都与同一个项目相关。服务提供商需要找到识别这种模式的方法，同时避免将合法的网络安全、海事研究或新闻报道视为敌对活动。
没有完美的过滤机制。更严格的管控措施可以减少滥用行为，但同时也会阻碍那些试图保护同一系统的研究人员。而较弱的管控措施虽然可以维持访问权限，但却会给蓄意行为者更多空间来掩盖其军事或监视目的。Anthropic 的报告部分论证了将模型层面的拒绝访问与账户监控、身份验证和情报共享相结合的必要性。
该报告也体现了企业权力的主张。
人工智能公司正逐渐成为非同寻常的情报持有者。它们可以查看对其系统发出的请求，观察项目在不同会话中的进展，并检测用户何时无意中泄露了其所属机构或行动目标。政府通常通过线人、截获的通信或回收的硬件来了解武器计划。如今，模型提供商甚至可以实时掌握部分研发或研究过程。
这种透明度有助于预防伤害，但也引发了关于问责制的问题。公司自行决定监控哪些行为、哪些证据足以作为归因依据、何时封禁账户以及哪些机构会收到相关信息。公众通常只能在调查结束后看到一份经过筛选的报告。
安特罗皮克公司承认，其报告中的案例并非典型案例。该公司从七个类别中选取了其所谓的引人注目且新颖的案例，这些类别包括网络行动、监视、影响力活动、欺诈、生物滥用、常规武器以及试图复制模型能力。克劳德·俳句（Claude Haiku）、十四行诗（Sonnet）和作品（Opus）模型在更广泛的案例集中均有出现，但该公司公开的海军部分并未具体说明与伊朗有关联的行为者使用了哪种克劳德模型或版本。
这一疏漏是避免声称特定克劳德释放的程序“针对军舰”的另一个原因。已披露的归属单位是服务和账户活动，而不是能够独立做出作战决策的完全识别的模型构建。
海军和人工智能公司现在应该研究什么
海军首先要吸取的教训是，行动安全必须考虑信息聚合。公共事务团队可以审查重复出现的照片说明、单位名称和时间戳是否揭示出不必要的模式，从而影响透明度。人事指南应解释如何将家庭动态、地理标签、健身申请和职业资料等信息整合在一起，而不是仅仅发出“上网小心”之类的模糊警告。
第二个教训是，应答器和移动数据需要基于风险的管理。安全义务不能被轻易忽视，但指挥官可以审查何时延迟发布、降低数据粒度或其他合法保护措施是合适的。
对于人工智能提供商而言，此案例要求测试完整的工作流程，而非孤立的问题。红队应研究如何将看似无害的任务串联成侦察、目标定位或恶意软件项目。提供商应足够迅速地共享行为指标，以确保被一项服务封禁的用户无法在其他服务中继续进行相同的操作。
政府机构也需要一套清晰的流程来接收和评估企业情报。情报提供者的归因分析应被视为一条线索，可以与独立证据进行比对，而不是替代官方分析。公开报告应说明置信度，定义诸如“与伊朗有关”之类的术语，并披露未经核实的内容。
最后，立法者需要正视跨境执法漏洞。美国公司可以禁止伊朗用户访问其系统，但云账户、经销商和被盗凭证却不受国界限制。仅针对合规的国内服务提供商的规则可能无法触及敌对用户，而过于宽泛的限制则可能损害防御性研究和美国的竞争力。
最明确的结论
人类学研究所的研究结果并未表明克劳德袭击了一艘舰船。他们的研究结果揭示了一种不那么戏剧化但更合乎情理的情形：一名与伊朗有关联的人员利用该模型作为分析和编码助手，将公开信息转化为针对美国海军部队的有组织的攻击目标。
该公司称已关闭该账户并通知了有关部门。但该公司并未证明该用户是直接受德黑兰指使，也未证明这些手册落入了武器部队，更未证明这些手册对行动的成功起到了促进作用。所有对此事负责的报道都应保留这些未知因素。
即便存在这些局限性，此案仍标志着一项重大进展。人工智能的军事价值并非始于软件控制导弹之时，而是始于这项技术帮助规模较小的团队查找、整理和整合信息之时，而这些信息若要获取则需要更多的人力、时间和技能。
美国海军的数据泄露事件并非单一的灾难性数据泄露，而是由世人已知的信息拼凑而成。据Anthropic公司称，克劳德帮助敌方人员将这些碎片拼凑起来。
报告和访谈披露
Karla Alvarado 为 Consumerlite News 报道科技、国家安全和重大新闻事件。
本文是基于Anthropic公司发布的威胁评估报告、当前海事报告以及公开的军事安全资料，撰写的原创报道和分析文章。文中提及的相关声明均来自链接的公开记录。
来源
本文译自Consumerlite News的U.S. English版本。阅读原文。
