Anthropic 於 9 月 10 日發布最新威脅情報報告，記錄自 2025 年 12 月至 2026 年 8 月之間，威脅情報團隊偵測並瓦解的多起濫用 Claude 的行動，範圍涵蓋網路作戰、影響力作戰、監控、詐騙、生物誤用、常規武器開發與模型蒸餾七大領域。報告中的行動者包含疑似國家支持的團體、受利益驅動的罪犯、商業間諜軟體供應商、國家宣傳機構與政治動機人士，最值得留意的是三條線：AI 網軍如何量產假新聞、中國工作室打造的 AI 交友詐騙王國，以及多家中國實驗室對 Claude 發動的蒸餾大戰。
AI 網軍：一個人、一支程式、上千則假新聞
影響力作戰章節揭露，AI 已成為網軍的「新聞台」。在報告列出的案例中，Claude 被嵌入既有的人類編輯流程，扮演副編輯或內容生產者的角色，讓資源有限的行動者以遠超過人力能及的量能運作。最典型的案例在孟加拉：一名住在 Gaibandha 地區的行動者，用自寫的「fake_news_3.py」程式直接呼叫 Claude API，每輪固定產出 15 則標題、3 篇虛構報導與 15 組生圖提示詞，內容統一支持執政的 Awami League，攻擊在野黨、學生領袖與臨時政府。行動者要求內容「夠火爆、夠激進」，還要「簡單到鄉下人都看得懂」，內部通訊甚至寫著「沒人知道新聞是假的」。
這名網軍輪換 29 個 Claude 帳號躲避偵測，十六個月下來至少產出 1,500 則標題、300 套虛構故事與 1,500 組圖片提示詞，再透過排程程式把影片提前一個月排入 YouTube，配合 Facebook Live 與 TikTok 直播放送，鎖定的是一群識字率有限的鄉村支持者。Anthropic 調查後認為，沒有證據顯示執政黨直接指使或資助這項行動，但內容明顯對執政黨有利。
國家層級的案例同樣吸睛。中非共和國首都班基有一名說俄語的行動者，每天透過一家與瓦格納集團有關的電台生產親俄反法內容，還用 Claude 生成員工合約、考核標準與「三振出局」的開除流程，把「擁護俄羅斯」寫進契約，並要求模型去除 AI 寫作的痕跡，讓電台內容讀起來不像機器生產。
伊朗三個國家支持的機構則把 Claude 當成宣傳總部：文化伊斯蘭傳播組織（ICCO）、庫拉薩尼伊斯蘭宣傳處與 Bina 文化觀測站，行動者自稱執行「軟戰爭」與「認知作戰」，其中一人表示，他們的任務是「當導演」而非「當敘述者」，讓國家背書的內容看起來像獨立聲音。2026 年美以伊戰爭期間，這個網路還把假資訊掛上 CSIS、Brookings 與 RAND 等西方智庫的名義，出處洗白（attribution laundering）已成為標準作業流程。
中國交友詐騙：配對池裡 75% 是 AI
詐騙章節只有一個案例，規模卻相當驚人。代號 GTG-15001 的行動源自中國一家 App 工作室，用 Claude 打造超過 20 款交友 App，同時用 Claude 驅動聊天 AI 人格，對外卻宣稱「全程真人服務」。2026 年 4 月的兩週內，Anthropic 偵測到超過 4,700 個 AI 人格與至少 2.5 萬名用戶展開對話，Claude 兩週內發出約 236 萬則訊息，配對池刻意維持約 3:1 的 AI 與真人比例。
工作室雇用真人女性約聘人員混入配對池，負責視訊通話、追蹤社群帳號等 AI 做不到的環節，降低受害者戒心；這些員工自己也用另一個較小的 AI 模型輔助回話，點選建議回覆即可送出。App 還內建反審查機制：開發文件顯示 UI 控制器只在商店審查時啟動，超過 20 個 App 變體用不同類別名稱規避相似度比對，伺服器端還能設定把付款導向第三方金流，審查期間完全隱藏。Anthropic 已把商店相關細節交給 Apple 與 Google，並與其他 AI 實驗室分享情報。
蒸餾大戰：7 家中國實驗室、近 2 億次請求
模型蒸餾是這次報告篇幅最重的章節，蒸餾本身是合法的訓練方法，用較大的教師模型生成回答，再訓練較小的學生模型模仿；Anthropic 定義的「非法蒸餾」是以工業規模、祕密擷取模型能力並複製到其他模型的攻擊，通常依靠假信用卡、偷來的 API 金鑰與大量假帳號支撐。自 2026 年 2 月首次揭露以來，Anthropic 已偵測並瓦解七家中國實驗室（幾乎所有叫得出名字的中國 AI 公司都在內）的蒸餾攻擊，五個行動合計接近 2 億次請求交換。
規模最大的是阿里巴巴：營運者鎖定 Opus 4.6 與 4.7 的思維鏈（chain-of-thought）推理軌跡，在每個請求注入固定提示詞，強迫 Claude 先輸出完整推理過程再給答案，高峰期單日近 300 萬次交換，動用超過 3,500 個詐欺帳號。5 月到 7 月之間，阿里巴巴的蒸餾規模超過 1.51 億次交換，Anthropic 稱這是有史以來量測過最大的蒸餾攻擊，被蒸餾的能力投入 Qwen 3.5、3.6、3.7 的訓練。
Moonshot（Kimi）與 DeepSeek 的手法更具爭議：兩家公司把自家用戶的請求祕密轉送給 Claude，再把 Claude 的回答回傳給用戶，用戶從頭到尾不知道自己在使用別人的模型。Moonshot 曾有 10 天轉送近 30 萬次請求，5 到 7 月累計超過 2,300 萬次交換，並用「跨 session 重播攻擊」擷取推理軌跡；DeepSeek 的手法相同，轉送流量裡夾帶真實用戶資料，包括中國科技公司的內部文件，以及俄羅斯國防機構的資料庫憑證。
智譜（Z.ai）在推出 GLM 5.3 之前鎖定美國前沿模型的網路安全能力，10 天內輪換 273 個假帳號洗出 77 萬次交換，一度想攻擊 Claude Fable 的安全防護，失敗後轉向 Opus 4.6；小米則把自家 MiMo 模型的用戶對話重播給 Claude，超過 40 萬次請求、動用 1,500 個帳號，還疑似利用 MiMo-V2-Pro 的免費試用期吸引國際開發者。SenseTime 直接向第三方資料販子購買用戶與 Claude 的對話紀錄，MiniMax 甚至透過空殼公司經營代理網路，只販售 Anthropic 與 OpenAI 的模型，自家模型完全不在清單上。
Anthropic 的應對包括：Claude 在回覆前先摘要內部推理、Fable 5.1 的 preserved thinking 機制，以及對可疑帳號要求身份驗證。產業對這份名單反應激烈，Futurum Group 執行長 Daniel Newman 在 X 上直言「freaking insane」，質疑中國開源模型的成就「基本上是從美國前沿實驗室偷來的」，「很多人被中國模型更快、更好、更便宜的說法騙了」。
Now can we talk about why these Chinese “Open Weight” models are so good? Because it’s basically all lifted from U.S. frontier labs.
Sad how many people have fallen for the litany of narratives that China is building better, faster, cheaper models.
They are literally routing… https://t.co/jiedm13mTG
— Daniel Newman (@danielnewmanUV) September 10, 2026
網路作戰、監控、武器與生物領域
其他領域同步亮起警報。網路作戰章節以「從助理到指揮官」形容 AI 角色的轉變：多數行動已由多代理框架直接執行偵察、入侵與資料外洩，人類只負責設定目標與檢視結果，案例包括疑似與 Midnight Blizzard 有關的俄羅斯間諜行動，以及 ShinyHunters 駭客集團。監控領域則有中國針對維吾爾人的監控招募行動、宗教事務情報行動與「輿情監控」；馬利國家安全部門的顧問用 Claude 打造涵蓋全國三大電信業者的監控平台 Lakana 360，覆蓋約 2,500 萬張 SIM 卡。
常規武器章節盤點六起案例：中國三起、俄羅斯兩起、葉門一起，涉及火控規格撰寫、目標鎖定軟體與定向能武器情資收集；生物領域則報告近期模型能力已接近「可疑門檻」，Anthropic 以 Fable 5 對雙用途生物研究查詢施加更嚴格限制。
台灣也在監控目標清單上
報告中兩起與中國相關的行動觸及台灣。宗教事務情報行動方面，Anthropic 封鎖了一組疑似受中國政府指導的情報帳號，行動者以 Claude 取代整組分析團隊，建立鎖定亞洲宗教領袖與中國僑民的中文檔案，目標涵蓋台灣長老教會領導層、亞洲天主教樞機、西藏佛教社群與法輪功，檔案記載目標的中國相關活動、醜聞與可供利用的把柄，還會收集出生日期、移民日期與社群帳號等個人資料。
輿情監控行動方面，另一起案例讓 Claude 每天處理 15 到 30 篇以上的社群媒體與西方、台灣媒體報導，改寫成政府內部簡報，把異議與外國報導標為風險，台灣政治人物、勞工與學生運動者都在監控清單上，台灣媒體的報導被重新框架為敵對內容，兩岸與文化外交活動則被標為對主權的威脅，文件用語直接套用中國三戰學說中的心理戰、法律戰與輿論戰框架。
結語
不過要注意的是這份報告是 Anthropic 自述，外部研究者無法取得底層帳號資料、提示詞、網路指標或執法記錄來重現其發現。但報告的數據規模與細節密度，讓它成為目前了解 AI 被武器化使用方式最完整的公開文件之一。Anthropic 表示，發布這些發現是因為認為自己有責任揭露服務的惡意使用，並希望其他開發商能在自家平台上識別類似模式。模型能力越強，風險就越高，除非 AI 開發商與社會的防守者採取行動讓它們更安全。
