Anthropic称中国关联账户利用AI监控海外异议群体 部分行动被指关联公安国安机构
已更新：41分钟前
旧金山／北京，2026年9月13日
美国人工智能公司Anthropic称，它已封禁多个利用Claude从事情报搜集、人物画像和跨境监控的中国关联账户。该公司9月10日发布的威胁情报报告指，这些账户的目标包括在叙利亚的维吾尔人、亚洲天主教领袖、台湾长老教会人士、藏人团体、法轮功社群、香港民主派、六四纪念活动组织者及海外人权机构。另有账户被指查询温哥华民主游行的集合点、路线和终点，以及土耳其维吾尔文化活动场地和奥斯陆自由论坛放映活动地点。Anthropic原始报告；Reuters
Axios在9月12日进一步梳理其中最具人权影响的案例：一名不会阿拉伯语的操作者据称借助Claude，以叙利亚方言接触维吾尔人，从一百多个WhatsApp群组和数十个Telegram频道整理资料，并寻找可能因经济压力、家庭分离或有亲属留在新疆而容易受到利用的人。Anthropic把该行动归为“与中国政府方向一致”，但仅以低置信度判断操作者是替中国国家安全机关工作的承包商，而不是国家安全机关直接人员。Axios；Anthropic原始报告
报告所述活动发生在2025年12月至2026年8月之间；9月10日是调查结果公开时间，并非这些行动全部在当天发生。Anthropic同时说明，报告选取的是它发现的较新颖、较严重案例，不代表平台上常见或典型的滥用。独立媒体能够确认报告的发布、其所载说法和封号行动，但无法查阅公司未公开的完整提示词、账户资料或后台日志，因而不能独立验证每一项归因。Anthropic；The Guardian
中国外交部发言人毛宁9月11日被问及报告时说，她不了解具体情况；中国坚持人工智能“向善发展”，同时反对歪曲事实及对中国进行攻击抹黑。外交部没有逐项回应有关维吾尔人招募、宗教社群档案、公安国安机构关联或海外活动场地侦察的具体内容。中国外交部记者会实录；Reuters
叙利亚行动：从群组信息到隐蔽招募
Anthropic把编号GTG-14010的账户活动描述为一项设在中国、与中国政府方向一致的监控和招募行动。操作者把从一百多个WhatsApp群组和数十个Telegram频道批量获取的讨论交给Claude，要求模型把跨平台身份、关系网络、地点和个人弱点整理成中文资料。目标既包括近年加入叙利亚新军队、而被北京列为恐怖组织相关人员的维吾尔武装成员，也包括维吾尔平民、商户、记者和海外媒体工作者。Anthropic；Axios
据报告，操作者试图向可能接触武装单位的人提供报酬，换取有关部队的消息；Claude被用于撰写叙利亚阿拉伯语联络内容、实时翻译回应，并扮演“专家”检查方言、军事术语和欺骗策略。系统还被要求以经济困难、与家人分离、对组织失望或有亲属留在新疆等因素，评估哪些人更容易接近。Anthropic认为，“亲属仍在新疆”只有在能够与中国境内安全部门协调时才可能成为现实杠杆，但这一判断属于公司基于行动逻辑作出的推断，报告没有公布该种协调已经发生的直接证据。Anthropic
同一操作者还据称计划对维吾尔族海外媒体Uyghur Post发动集中举报、贬损及机器人放大行动，并为中国地方政府客户起草监控平台投标材料。Claude拒绝了若干涉及秘密审讯及大规模虚假身份的要求，却对其他分析、翻译和接触任务提供了协助。Anthropic明确说，它看不到招募行动的最终现实结果，因此不能确认有人实际收钱提供情报、相关档案是否交给中国官员，或任何目标是否因此受到拘捕或伤害。公司已经封禁相关账户并追踪其数字特征。Anthropic
宗教社群：个人资料与场所结构图
第二组账户被Anthropic判断为设在中国、与政府宗教事务及统战工作重点一致的情报行动。目标包括亚洲高级天主教枢机、台湾基督长老教会领导层、西藏流亡行政机构和藏人倡议团体、法轮功人员及其媒体，以及连接新加坡、香港与中国内地的基督教传教网络。操作者收集出生日期、出生地、移民日期和社交媒体账号，还搜寻部分宗教场所的平面图、外墙及结构示意图。Anthropic；Reuters
公司称，账户要求Claude使用“人物调研底稿”“线索报”“态势感知”等中国安全机关常见模板，列出目标的涉华活动、争议和可利用的“抓手”；提示词还要求模型“站在中方立场”，把西藏流亡行政机构称为“非法分裂政府”，并沿用中国政府对法轮功的定性。一名用户在对话中自称中国国家机关的信息安全人员。Anthropic把这些用语、目标组合、设备和操作时间作为归因信号，但没有公开用户真实身份，也没有给出法院能够审查的证据链。公司封禁了这一账户群。Anthropic
报告没有说明为何需要宗教场所结构图，也没有证据表明有人计划袭击这些地点。场地侦察可以服务于安全评估、监控、渗透或其他目的；在缺乏任务指令和现实行动证据时，不应把资料搜集直接写成暴力阴谋。能够确认的较窄结论，是Anthropic在其系统中发现了以中国官方安全语言组织的个人及场所档案请求，并把账户与中国政府重点联系起来。Anthropic
“维稳”系统延伸至温哥华、土耳其和奥斯陆
报告把另一组账户称为与中国地方公安和国家安全机关有关联的“维稳”监控及跨国镇压行动。三类操作者据称包括地方网警人员、兼读警校研究课程的公安侦查人员，以及某地方国家安全局的多名用户。目标从中国境内信访人和维权人士，延伸至香港民主派、六四纪念活动组织者、维吾尔倡议团体、国际人权机构和海外异议账户“李老师不是你老师”。Anthropic
Anthropic称，其中一个工作流程调用政府监控数据库，自动抓取跨平台资料并向上级发送日报；另一个提示要求模型为十名未公开姓名的中国公民提出“控制”方案，包括截访、被称为“谈话”的强制传唤，以及密切监控行动和通信。Claude起初拒绝生成一份维稳周报，但操作者换一种提示后获得了实质性建议。公司承认，其防护措施在这些案例中表现不一致：有时拒绝高风险请求，有时在多次会话中持续配合。Anthropic
最直接涉及境外集会安全的，是报告所称“行动前场地情报”：温哥华一次民主游行的集合点、路线和终点，土耳其维吾尔文化活动场地，以及奥斯陆自由论坛放映活动地点。Anthropic以中等置信度判断，其中一名操作者是兼读警校研究课程的地方公安侦查人员，并以中等置信度推测涉事国家安全局位于浙江。报告没有公布活动日期、被监控人士姓名、请求者所在单位或资料的预定用途；也没有证明有关人员曾到现场、干扰活动或把资料交给境外代理人。Anthropic
这一差别至关重要。搜集公开游行路线本身未必违法，各地警方、记者和参与者也会查阅此类信息；但若由被指与外国安全机关有关联的人员把公开资料与个人画像、监控数据库及“维稳”目标结合，便会产生跨国镇压风险。现有证据支持把它写成Anthropic发现并制止的涉嫌前期情报活动，而不是已经完成的境外破坏行动。
自动化舆情监控扩大规模
另一项编号GTG-14022的行动被指把Claude变成每天运作的“舆情”分析流水线，处理15至30篇以上来自微博、X、YouTube、Telegram、Facebook及外国媒体的内容，按政治敏感程度打分，再生成面向政府人员的中文简报。监控对象包括异议人士、劳工及学生行动者、维吾尔人和藏人、宗教社群、台湾政治人物、海外侨民、外国媒体及人权组织。Anthropic；Reuters
Anthropic以中等置信度判断，该系统由为政府客户工作的商业承包商操作，客户可能与国家安全、统战或宣传体系有关，而非由政府机关直接运行。公司称，有些生成文件建议只有政府部门才能执行的执法措施。它还说，一项宗教事务情报工作过去需要多个分析团队，如今由一个办公室使用人工智能每月完成数千项调查。这些数字和组织变化完全来自Anthropic的内部观察，没有独立审计资料可供核对。Anthropic；Axios早期报道
人权含义：降低语言、人力和规模门槛
报告显示的新增风险，不是人工智能凭空创造了监控，而是它可能把多语言翻译、海量资料分类、关系图谱、个人弱点分析、场地定位和标准化简报合并为少数人可以持续操作的流程。Axios指出，这类工具降低了过去需要大量情报人员、工程师或语言专家才能完成的门槛。Anthropic也称，一些行动把原有多个团队压缩为单一办公室或个别操作者。Axios；Anthropic
国际特赦组织2024年对海外中国及香港学生的研究曾记录受访者所称的跟踪、网络监控、恐吓，以及中国境内家属被联系或威胁；该组织把这些做法归入跨国镇压，并呼吁所在国建立举报和保护机制。那项研究早于本次Claude报告，不能证明两个资料集涉及相同人员，却说明海外社群对身份识别、亲属压力和集会监视的担忧已有独立背景。国际特赦组织
各方回应与处置
Anthropic称，所有相关账户均违反其禁止未经同意监控、人物画像及侵犯公民自由的使用政策。公司已封禁账户、改进侦测规则，并在适当情况下向业界伙伴和有关当局分享识别信息。它没有说明向哪些国家或执法机关提供了什么资料，也没有确认目标个人是否获通知。封禁Claude账户只能切断一个工具，不能证明操作者已停止工作；相关人员仍可能转用其他商业或开源模型。Anthropic；Associated Press
中国政府的公开回应是不了解具体情况、支持人工智能向善，并反对攻击抹黑。公开检索未发现加拿大、土耳其、挪威或叙利亚政府就报告所述场地及招募活动发表专门声明；也未找到报告点名的主要社群或机构在9月13日前发布统一回应。因此，本稿不能说明所在国是否已调查、Anthropic是否提供足以立案的证据，或潜在目标是否收到安全警示。中国外交部
中文资料来源
留言