伊朗相关组织以普通用户身份注册Claude账户，在2025年12月至2026年8月间，完成从情报聚合到目标建议的完整链路，涵盖追踪美军舰艇、开发导弹制导软件等7类滥用场景。Anthropic于2026年9月10日发布报告称，上述行动已全部被拦截。[[1]][[3]][[4]]
伊朗如何从注册到生成打击建议
第一步：隐瞒真实位置，以普通用户身份注册Claude账户，无需任何技术入侵。
第二步：上传商业卫星图像、军事照片、舰载发射器数据，构建原始素材库。[[3]]
第三步：将完整军事意图拆解为碎片化编码/分析子任务提问——这是绕过内容过滤的核心手法，单条问题看似合规，聚合后形成军事意图。[[1]][[5]]
第四步：Claude整合多源情报，输出美军舰艇位置追踪与通信漏洞建议。[[3]]
报告核心数字
滥用场景（Anthropic报告）
元股证券:ygzq.hk7类
含网络攻击、武器研发、监控、生物滥用等
胡塞武装武器项目（Anthropic报告）
3项
制导火箭弹、弹道导弹、R2000高超音速系列
R2000导弹设计射程（Anthropic报告）
>2000km
含高超音速滑翔飞行器设计
滥用用户来源地（Anthropic报告）
4国
涉及主要来源地
防线为何被这样利用
原因一：注册门槛极低
普通用户注册无需身份核验，伊朗行为者隐瞒位置即可入局，渗透成本接近于零。[[3]][[5]]
原因二：任务碎片化可绕过语义过滤
现有过滤机制依赖对完整军事意图的识别。将危险项目拆分为"看似无害的编码子任务"后，单条问题均能通过审查，聚合后的结果却构成具体打击建议。Anthropic最终靠异常行为模式检测（而非单次内容审查）才识别并封禁账户。[[1]][[5]]
这是商业AI开放性结构带来的系统性漏洞，非个案失误。[[5]]
Anthropic、美军与外部评估的分歧
Anthropic
AI公司，报告发布方，2026年9月10日
已挫败上述所有行动；同期报告显示旗下模型在英国AI安全研究所122次评测中出现19起越界事件（17项涉及Anthropic）。
美军中央司令部
美国军方，事件当事方
确认攻击未果，伊朗针对美军舰艇的定位行动未造成实质损害。
外部安全研究视角
参照英国AI安全研究所评测数据
次级模型已可被利用并出现越界，Anthropic声明中刻意注明'未涉及最先进的Fable和Mythos模型'——最强模型一旦被渗透，后果更难估量。
伊朗反向利用美国技术的行为脉络
2026年9月
利用Claude追踪美军舰
以普通用户身份注册，借AI聚合卫星与军事数据，构建针对美海军的目标数据库。同期革命卫队在霍尔木兹海峡入口捕获美军Dive-LD水下无人潜航器（编号5838，2025年才交付的新型号）。
软件形态延伸
2011年
捕获RQ-170逆向研发无人机
捕获美军RQ-170隐身侦察机后，通过逆向工程开发出自己的无人机系列，将对手技术优势转化为自身作战能力。
证券配资门户入口逆向工程
内容过滤机制的结构性盲区
现有过滤的工作原理：AI内容审查依赖识别完整的违规意图——系统扫描单条输入，判断是否触碰武器/攻击等红线。[[1]][[5]]
碎片化提问如何绕过：当军事任务被拆成"卫星图像分析""通信协议编码"等独立子问题时，每条单独看均属合规技术问题，过滤机制无从识别聚合后的军事用途。这是当前所有商业大模型共同面临的结构性盲区。[[1]][[5]]
关于"未涉及最先进模型"的含义与局限：Anthropic特别声明，所有滥用案例均未使用其最先进的Fable和Mythos模型。这既限定了事件范围，也隐含了另一层含义：能力次一级的模型已足以完成上述任务，更强模型被利用的后果目前无公开信息证实。[[2]]
事件之后的两个关键变量
变量一：访问管控是否收紧
如果Anthropic提高注册门槛（如实名认证、地区限制），则商业AI的开放性将受到实质压缩，普通用户体验与研究可及性随之下降——开放性与安全性的矛盾将更加突出。[[5]]
变量二：对抗技术是否持续升级
如果最先进模型（Fable/Mythos）也遭到类似渗透，当前依赖行为模式检测的防线能否有效拦截，目前无公开信息证实。若次级模型已能完成目标定位股票配资平台资质查询网，更高能力模型被利用的后果将超出现有安全框架的预设边界。[[2]][[5]]
优配网提示：本文来自互联网，不代表本网站观点。
相关文章