Az Anthropic szerint az iráni félkatonai és biztonsági egységek Claude-ot használták több ezer iráni megfigyelésére, valamint az ellenzéki és diaszpóra fiókjainak azonosítására, míg egy különálló, a MEK-hez köthető művelet a mesterséges intelligenciát egy aktivista megszemélyesítésére és Iránon belüli emberek profilalkotására használta.
A megállapításokat az Anthropic szeptemberi fenyegetésjelentése részletezi, amelyet csütörtökön tettek közzé. A jelentés a Claude 2025 decembere és 2026 augusztusa között feltárt és megszakított rosszindulatú felhasználását vizsgálja.
Az Anthropic 16 Claude-fiókot azonosított és tiltott le, amelyeket két, iráni félkatonai és belbiztonsági szervezetekhez kapcsolódó egység működtetett. Az egyik egy hét részlegből álló szervezet volt, amelynek irodái több iráni tartományban működtek. A csoport állítása szerint egyetlen év alatt 6388 iráni állampolgárt figyelt meg és készített róluk profilt, miközben személyazonossági adatbázist is vezetett.
A csoport a Claude segítségével egy olyan rendszerhez fejlesztett felhasználói felületet, amelyet az Anthropic egy valószínűleg kormányzati ellenőrzés alatt álló megfigyelési és ügykezelő rendszerként azonosított. Emellett 155 216 tweetet is elemeztek vele.
Egy különálló, Qomban működő egység a Claude-ot mérnöki eszközként használta hazai megfigyelési képességek fejlesztésére. Ezek között szerepelt egy „al-Najm al-thāqib” nevű rosszindulatú Firefox-bővítmény is, amelyet arra terveztek, hogy a legnagyobb közösségi médiaplatformokról felhasználói adatokat gyűjtsön.
Az Anthropic szerint mindkét egység egy központi, „Arman” nevű rendszerbe gyűjtötte az információkat. Az egyes személyekhez tartozó profilokban szerepelhetett nemzeti személyazonosító szám, vallási vagy politikai meggyőződés, bűnügyi előélet, közösségimédia-fiókok és egy „művelet” nevű mező. A vállalat nagy bizonyossággal arra jutott, hogy az egységek kapcsolatban állnak az iráni félkatonai és belbiztonsági szervezetekkel, és bizonyítékot talált arra is, hogy magas rangú kormánytisztviselők megbízásait hajtották végre.
A Claude segítségével fejlesztett eszközök között szerepelt egy üzenetküldő-rendszerek anonimizálására szolgáló program, egy telefonszámokat személyazonosságokhoz kötő rendszer, nemzeti azonosítókhoz kapcsolódó adathalász oldal, egy Telegramon működő tömeges jelentési bot, valamint egy Firefox-bővítmény, amely személyazonossági adatokat gyűjtött, miközben imaidő-kereső alkalmazásnak álcázták.
Az egyik egység emellett egy közösségi hálózatelemző rendszert is működtetett, amely 39 iráni ellenzéki és diaszpóra-fiókot azonosított.
Az Anthropic szerint egy, az egyik egység mellett működő különálló szereplő a Claude képességeit felhasználva három iráni író stílusát is lemásolta, és előre elkészítette a propagandanarratívákat az iráni legfelsőbb vezető utódlásával kapcsolatban.
A jelentés egy másik befolyásolási műveletet is részletesen bemutatott, amelyet az Anthropic a száműzetésben működő ellenzéki csoporthoz, az Iráni Népi Modzsahedin Szervezetéhez (MEK), valamint annak politikai frontjához, az Iráni Nemzeti Ellenállási Tanácshoz (NCRI) kötött.
A hálózat egy valódi aktivistának adta ki magát: lemásolta a személyes Telegram-fiókját, majd arra utasította a Claude-ot, hogy elemezze mintegy 8400 bejegyzését és utánozza az illető írásstílusát. Az MI segítségével működtetett fiókot ezután élő politikai beszélgetésekben használták az aktivista kapcsolataival. Az Anthropic szerint a beszélgetőpartnerek láthatóan nem tudták, hogy egy MI által támogatott megszemélyesítővel kommunikálnak.
Az Anthropic szerint a kampányt irányító legalább négy ember hivatalos NCRI-médiumoknak dolgozott. A művelet több mint 500 közösségimédia-csatornát elemzett, hogy profilokat készítsen iráni lakosokról, többek között város, életkor, foglalkozás, politikai kötődés és letartóztatási előzmények alapján. Emellett mintegy 51 944 archivált üzenetet is feldolgoztak, hogy pszichográfiai profilokat készítsenek több tucat emberről.
A hálózat mesterséges intelligencia által generált, perzsa nyelvű hanggal ellátott avatárokat is használt Maryam Rajavi, az NCRI elnöke tízpontos tervének népszerűsítésére. Az avatárokat hétköznapi irániakként mutatták be anélkül, hogy felfedték volna: szintetikus tartalomról van szó.
Automatizált Instagram-hálózatok különböző közönségeknek szánt bejegyzéseket koordináltak, miközben a korai tartalmak szándékosan kerülték a modzsahedinek említését, hogy az üzenetek független forrásokból származónak tűnjenek.
Az Anthropic szerint a kampány monarchista csoportokat és a Pahlavi-tábort is célba vette. Ennek része volt egy hamis videó is, amely a Pahlavi család egyik tagját támadta, valamint a „Sem sah, sem sejk” szlogen használata, amelynek célja az MEK pozíciójának erősítése lehetett az iráni ellenzéken belül.
A vállalat szerint a művelet egy közös, Claude-alapú ügynökplatformot, a „Viktor”-t használta. A rendszer közös doktrínára, jóváhagyott forrásokra és a lebukás elkerülését szolgáló utasításokra épült.
Az Anthropic az érintett fiókokat letiltotta, ugyanakkor közölte, hogy nem tudta függetlenül megállapítani, mekkora valódi elérést és aktivitást generált a hálózat.
Az Anthropic jelentése más, Iránhoz köthető Claude-felhasználási módokat is bemutatott, köztük államilag támogatott propagandakampányokat, az amerikai haditengerészeti erők nyomon követésére irányuló törekvéseket, irániakat célzó megfigyelőeszközök fejlesztését, valamint izraeli és zsidó diaszpóraközösségek tagjaira vonatkozó hírszerzési tevékenységet.
A vállalat közölte, hogy letiltotta a műveletekhez kapcsolódó fiókokat, megállapításainak egy részét pedig megosztotta kormányzati és iparági partnereivel - írta meg az Iranintl.
