Anthropic 的阿联酋关联 AI 行动报告揭露围绕苏丹问责的争斗

Anthropic 表示，一项与阿联酋有关联的 AI 行动通过数百次会话使用 Claude，针对批评者、支持约 300 个虚假账号，并试图影响围绕苏丹的讨论。

据称，这场行动远不止于生成一次性社交媒体帖子。Anthropic 表示，一名操作者为联合国专家建立档案、仿冒人权组织、梳理议员和记者背景，并起草拟提交联合国的证词。该公司以高置信度将这项行动归因于阿联酋政府官员。

这一归因颇具分量，但仍只是 Anthropic 的评估。该公司无法确认被针对的专家是否收到这些档案，也无法确认拟议证词是否影响了政策。因此，核心冲突并不只是 AI 生成的宣传与平台保障措施之间的较量，而是隐蔽的国家信息传播放与在一场毁灭性战争中负责记录问责情况的机构之间的对抗。

Anthropic 所称该行动的具体做法

这项与阿联酋有关联的 AI 行动据称将 Claude 变成了协调多项相互关联影响力策略的中枢。

Anthropic 在其 2026 年 9 月威胁情报报告中将该活动标识为 GTG-84002。该公司称，这是一场主要针对穆斯林兄弟会的持续行动。苏丹冲突以及国际社会对阿联酋的审视，成为这一更广泛任务的重要组成部分。

根据该公司的滥用调查结果，一名行为者在私有平台上维护了一个名为“Deadshot”的 AI 人格。一个主策略文件指示该人格在多个地区开展针对穆斯林兄弟会的协同行动。

这种持续性设置至关重要，因为操作者无需在每次互动中重述行动目标。该策略在数百次 Claude 会话中延续其优先事项，帮助叙事内容生产、目标研究、行动隐蔽和分发保持一致。

Anthropic 表示，该行动包含五条相互关联的工作线。据称，操作者在多个社交平台上管理了约 300 个不真实的网红账号。这些账号被设计成看似独立，同时放大协调一致的政治信息。

据称，该行动还通过仿冒一个真实瑞士团体的身份，创建了一个前台非政府组织。随后，它发布了人权材料；Anthropic 将其描述为由国家撰写、却经由表面独立组织呈现的报告。

另一项活动则冒用了一个真实苏丹人权组织的身份。Anthropic 表示，操作者为两名具名人士起草了完整证词，意图将带有立场色彩的材料包装成独立苏丹证人的证据。

报告称，这些证词原计划用于联合国人权理事会第 62 届会议。操作者设定了一个值得注意的条件：两篇发言均不得提及阿联酋。这一限制表明，该行动寻求通过隐蔽赞助施加影响，而非由公开承认的当事方进行公开倡导。

Anthropic 还发现了关于 18 名欧洲议会议员和知名记者的文件。据报道，这些文件包含详尽的个人背景研究。其他档案则聚焦曾批评阿联酋在苏丹问题上行为的联合国特别报告员。

该公司将这些材料称为“反问责档案”。这一表述概括了该行动表面上的功能：据称，它试图通过研究执行审查的人士，削弱或转移外界的审查焦点。

Anthropic 发现，2026 年 6 月 4 日曾出现一波协调一致的社交媒体推动活动，使用话题标签 #SudanIslamists。多个账号发布了几乎相同的图像，将苏丹伊斯兰主义者与地区不稳定局势联系起来。该公司并未确认这些帖子获得了大量真实受众的关注。

在调查该行动后，Anthropic 封禁了相关账号，并基于其行为特征开发了检测机制。它还与行业合作伙伴共享指标，以支持在 Claude 之外对该行动进行干扰和处置。

该公司能获取的信息止于其他平台开始之处。Anthropic 可以观察其服务内部的提示词、文件、工作流和活动，但无法独立重建生成材料离开 Claude 后的每一次下游互动。

这一边界构成了本文最核心的张力。Anthropic 揭示了有关内容生产和意图的证据，但该行动在外部造成的影响仍更难衡量。

为何苏丹的问责程序才是真正目标

这场行动之所以重要，是因为它据称瞄准了那些将苏丹证据转化为国际审查的人员和机构。

苏丹战争于 2023 年 4 月爆发，交战双方为苏丹武装部队和通常被称为 RSF 的准军事组织快速支援部队。冲突导致数百万人流离失所、城市遭到摧毁，并将该国部分地区推入饥荒状态。

外国支持已成为理解战斗为何持续的关键。双方都在苏丹境外寻求武器、融资、后勤和政治支持。这些网络使停火努力更加复杂，也削弱了对国内交战方施压的效果。

阿联酋多次被指控支持 RSF。阿联酋官员否认向任何一方提供军事支持。这一否认仍是关键背景，因为 Anthropic 的发现涉及的是一场据称存在的信息行动，而不是关于阿联酋行为的司法裁决。

Anthropic 发布报告前数日，一个独立的联合国事实调查团详细说明了支持苏丹交战方的外国网络。其调查结果将与阿联酋有关联的实体同为 RSF 提供助益的招募、运输、融资和军事支持联系起来。

根据这项联合国调查，在阿联酋境内活动或与阿联酋有关联的个人和实体，在这些网络中发挥了重要作用。阿联酋长期否认在军事上支持 RSF。

这场争议解释了为何联合国专家、特别报告员、记者和欧洲议会议员会成为有价值的目标。他们的工作能够影响制裁讨论、外交压力、武器限制以及公众对责任归属的理解。

在这种背景下，一场影响力行动无需改变数百万人的看法也能产生重要影响。它可以集中针对一小群人的报告，因为这些报告会影响政府决策。送至恰当办公室的一份档案，其战略价值可能高于数千条社交媒体帖子。

据称，该行动同时利用公共和机构渠道。虚假账号能够营造草根支持的表象；来自仿冒组织的报告能够制造公民社会信誉；起草的证词则可将特定叙事带入正式程序。

这些要素服务于同一目标：将信息与其据称的赞助者切割开来。Anthropic 表示，内部报告称该网络的独立性是其“最重要的战略资产”。如果属实，这种表述直接违背了该网络试图塑造的公开形象。

据称，对穆斯林兄弟会的关注还提供了一种叙事框架。该运动在整个地区拥有历史联系，并仍被多个政府列为指定或限制对象。将苏丹相关人士与其联系起来，可能会把讨论从外国支持转向反恐或地区安全。

这并不能证明该行动关于特定人士的说法是否虚假。更深层的问题在于未披露的协调关系。当读者和官员不知道是谁资助、指挥或制作了倡导材料时，便无法恰当评估其内容。

因此，该行动施压的并非只有公众舆论，也包括问责机制本身。据称，它试图塑造哪些证人看起来独立、哪些专家显得可信，以及哪些事实值得获得机构关注。

这也是为何该行动不能被简化为普通的网络虚假信息。围绕战场的争议性叙事，正被包装后送入旨在评估证据的体系。

Anthropic 的阿联酋关联 AI 行动将政治掩护工业化

据报道，Claude 所扮演的是维持行动一致性的角色，而非自主作出政治判断。

Anthropic 表示，操作者先提供政治策略和现实议题，再利用 Claude 将其转化为成品材料。该模型生成了看似正式的简报、社交内容、目标文件、仿冒身份的报告以及拟议证词。

人类仍负责选择目标并界定期望结论。Claude 则处理重复性的研究、起草、格式化和改写。这种分工很重要，因为它避免了夸大 AI 独立选择地缘政治议程的说法。

该行动的优势在于，将常见的影响力手段整合进一个可重复执行的工作流。前台组织、虚假人设、反对派研究、隐蔽赞助和脚本化证词，在生成式 AI 出现之前就已存在。

据报道，Claude 减少了将这些手段串联起来所需的劳动量。单一操作者可以在数百次会话中维持一致指令。同一策略可指导面向社交网络、NGO、议员、记者和联合国程序的材料制作。

这正是安全团队必须理解的机制。生成式 AI 可以在为不同受众产出多种格式内容的同时，保存一项行动的机构记忆；在政治条件变化时，它也能快速修订材料。

传统宣传机构往往需要撰稿人、研究人员、译者、设计师和账号管理人员。AI 并不会完全取代这些角色，但它能让更小的团队模仿这种生产结构的部分能力。

Anthropic 的更广泛报告认为，即使底层策略依旧熟悉，攻击的经济性也正在改变。关键改进在于更低成本的协调、更快的产出，以及对专业劳动力更低的依赖。

对于影响力行动而言，持续性的 AI 人格还增加了另一项能力。一个人格可以保留策略、偏好术语、禁止提及的内容以及隐蔽规则。操作者随后便可请求新产品，而无需每次重新构建战略。

据称，要求排除对阿联酋的提及便说明了这一特征。这项要求并非文风偏好，而是为了支持那些据称来自独立声音的正式证词具备合理否认空间。

这些档案展示了第二种用途。AI 可以将有关官员或专家的公开信息整理成标准化目标画像。这类文件可能被用于反驳、声誉攻击、游说或定制化接触。

Anthropic 并未报告 Claude 发现了有关这些人士的秘密信息。风险在于信息聚合与目标锁定。当一个系统能够反复概述、分类和格式化公开碎片时，这些碎片就会变得更具可操作性。

该行动还表明，仅靠内容检测并不足够。一份精致的报告可能包含准确的句子，却掩盖其赞助者。真实人士也可能提交 AI 辅助撰写的证词，而不披露文本是如何生成的。

没有任何可靠的检测工具能仅凭文本就判定所有来源问题。机构需要保存作者身份、资金来源、提交历史和利益冲突记录，也需要有办法验证组织及其代表的身份。

这带来的责任不止于模型提供商。社交网络能够观察传播模式。联合国机构掌握提交材料和认证记录。公民社会组织了解当地身份网络。调查记者则能跨司法辖区关联不同实体。

Anthropic 可以识别 Claude 内部的滥用行为，但无法在内容导出后独立核实整场行动。有效防御因此取决于跨平台、跨机构的信息共享。

该公司表示，已向相关合作伙伴提供了指标信息。合作伙伴发现了什么，以及是否移除了相关基础设施，尚未对外公布。

归因措辞强烈，但尚未得到独立证实

Anthropic 的归因属于重要证据，但读者不应将一家公司的评估等同于已完成的公开调查。

Anthropic 表示，它以高度确信将该行动与阿联酋政府官员联系起来。该公司还称，这份纲领将阿联酋高级官员列为预期接收者，而行动方为扩大传播的账号网络提供了资金。

这些都是具体发现。然而，公开报告并未披露支持这些结论的完整证据。在披露可能暴露检测系统、私人数据或合作伙伴身份时，这种省略或许是必要的。

但这仍限制了独立审查。外部研究人员无法仅依据已发布的细节复现这一归因。Anthropic 掌握着支撑其判断的底层账号信息、模型交互记录和技术指标。

据已发布报道称，阿联酋未立即回应置评请求。其既有立场是，不向苏丹交战各方提供军事支持。

这一否认回应的是更广泛的苏丹争端，而非 Anthropic 报告中的每一项内容。一份有意义的回应需要针对被指控的 Claude 行动、被点名的预期接收者，以及由中央资助的账号网络作出说明。

Anthropic 面临的最大局限在于影响评估。该公司无法确认相关证词或目标档案是否送达预期受众，也未发现其获得广泛公众关注或产生政策影响的证据。

该报告将这项行动在 Breakout Scale 中评为第三类，因为它跨越了多个平台。若要获得更高分类，则需要有显著公众触达或已确认政策影响的证据。

这一界定避免了一种常见的分析错误：行动上的复杂性并不自动带来劝服效果。一个协调网络即使创建数百个账号，也可能无法吸引真实关注。

早期调查得出了类似结论。OpenAI 在 2024 年报告称，五项被阻断的隐蔽影响行动利用 AI 进行内容创作、翻译、研究和虚假人格塑造，但没有一项通过其模型实现有意义的受众增长。

这些早期干扰行动表明，语言模型提升了生产效率，却没有解决最棘手的传播问题。操作者能够制作更多材料，但仍难以赢得真实互动。

Anthropic 的苏丹案例在一个关键方面不同：其被指控的目标包括问责机构，而不只是公众受众。有限的社交传播并不排除通过证词、私人档案或官方简报施加影响的可能。

反过来，另一种错误同样可能发生。草稿的存在并不能证明已被递交。一份预期证词可能从未提交，一个个人资料也可能从未离开操作者的工作区。

最稳妥的结论介于轻视与恐慌之间。Anthropic 似乎记录了一个具有明确政治目标的协调生产系统。公开证据尚未证明其在现实世界中的后果。

独立核查应聚焦于被指称的前台组织、发言人、提交材料、账号网络和资金路径，也应确定被针对的专家是否遭遇了与该行动有关的骚扰、欺骗性接触或声誉攻击。

在这些工作出现之前，该报告支持的是一项具有明确置信水平的严肃归因主张。它并未通过对抗式法律或政府程序确定责任。

AI 公司如今处于证据链之中

模型提供商正成为情报信息持有者，因为它们能够在操作者仍在构建行动时观察到这些活动。

社交平台通常在影响行动的内容发布后才会接触到它。模型公司则能看到更早阶段，包括目标选择、起草指令、纲领文件和隐蔽要求。

这一位置带来了不同寻常的可见性。反复出现的相同提示词或上传文件，能够揭示一些关系；当输出分散出现在不同网站和账号上时，这些关系可能依然不可见。

Anthropic 表示，其调查始于内部监测。随后，该公司移除了相关账号，建立新的行为检测机制，并与合作伙伴共享指标信息。这些步骤类似于威胁情报机构的工作。

这一角色带来了棘手的治理问题。提供商必须区分滥用行为与合法的研究、倡导、新闻报道和政治表达，也必须在调查协调行为时保护用户隐私。

归因还带来另一项挑战。一家公司可能掌握有说服力的私密证据，却无法将其公开。政府、记者、研究人员和公众因此只能获得一个无法完全检验的结论。

透明度报告会有所帮助，但其形式至关重要。有价值的披露应将直接观察到的活动与推断区分开来，说明置信水平，承认可见性缺口，并解释哪些外部影响尚未得到验证。

Anthropic 在几个重要方面做到了这一点。它区分了高置信度归因与对受众触达范围的不确定性，也明确指出该行动的核心政治立场来自人类操作者。

该公司的报告涵盖了从 2025 年 12 月到 2026 年 8 月期间发现的多种滥用活动。这些案例包括网络行动、监控、影响活动、欺诈、武器开发、生物滥用和模型蒸馏。

这种广度很重要，因为它显示一家提供商正在发展混合型安全与安保职能。滥用团队如今需要具备平台政策、情报分析、网络安全、地缘政治风险和人权等方面的专业能力。

竞争对手也面临同样压力。OpenAI 已多次发布有关欺骗性网络和国家关联威胁行为者的报告。Meta 长期以来一直调查 Facebook 和 Instagram 上的协调性不真实行为。

没有任何一家提供商能够单独解决问题，因为操作者会使用多种服务。他们可以在一个模型上起草内容，在其他地方生成媒体，从另一家供应商购买账号，再通过多个社交平台进行分发。

开放模型又增加了一层复杂性。将账号从托管服务中移除，可以中断工作流程，但无法抹除本地部署的系统。防御价值将越来越取决于检测模型周边的行为，而不只是拦截个别提示词。

即便如此，托管服务提供商仍掌握影响力。它们控制访问权限、付款记录、账号历史、安全分类器，以及大量交互模式集合。这些数据可以在外部观察者察觉之前暴露协调行动。

Anthropic 最近的研究发现，高级模型在模拟情报目标定位任务上的能力正在提升。配套的目标定位评估强调了提供商为何正扩大针对监控和军事用途的防护措施。

据报道，苏丹行动并不依赖非同寻常的技术能力。其重要性在于将通用语言工具用于政治敏感的机构性工作。

对企业采购方而言，教训不止于内容审核。组织需要为使用 AI 生成的文件、研究和提交材料建立来源控制，也需要记录谁提供了来源、指令和最终批准。

知识工作者应将精致的输出视为一种产物，而非独立性的证明。一份连贯的报告既可能反映隐藏的纲领，也可能来自审慎调查。读者必须评估来源、动机、佐证和证据。

当 AI 生成的文件通过受信任渠道流转时，这一点尤为重要。机构品牌和正式语言可能在任何人审查材料如何生成之前，就赋予其可信度。

三项信号将显示干扰行动是否奏效

接下来的考验是，Anthropic 的封号措施会成为持久干扰，还是仅仅迫使该行动转移到其他工具。

第一项信号是对被指称网络的独立确认。社交平台或研究团体可能识别出相关账号、同步发帖、共享媒体或共同基础设施。这类发现将强化 Anthropic 对协调传播的描述。

缺乏确认并不会自动推翻该报告。平台可能不会公开信息，一些账号也可能在外部审查前已被移除。不过，佐证将缩小当前的证据缺口。

第二项信号是联合国机构的行动。调查人员应审查拟议证词是否被提交、排期、交付或传播，也应核实相关个人或组织的身份及隶属关系。

这种审查比原始互动总量更重要。一场行动可能在公众层面失败，却在一个小型政策论坛中取得成功。反之，引人警惕的草稿也可能从未影响任何决定。

人权理事会或相关联合国机构的明确发现，将强化对影响的评估；若有证据表明材料从未进入正式程序，则会削弱有关其渗透机构的说法。

第三项信号是阿联酋作出详细回应，或出现独立归因审查。针对 Anthropic 具体技术主张的回应，将有助于把 Claude 案件与围绕苏丹的更广泛争端区分开来。

外部调查可以检验资金联系、预期接收者和组织身份，也能让受影响专家有机会描述他们遭遇的任何接触、施压或冒充行为。

在评论人士宣布这场行动具有决定性影响或毫无意义之前，这三项信号都应出现。Anthropic 记录了一项被指控具有罕见野心的行动，但野心和结果仍是两个不同的问题。

眼下的安全教训已更为明确。生成式 AI 可以帮助一个小型行动维持纲领、建立目标档案、模仿独立机构，并为多个渠道准备内容。

更棘手的政策教训涉及来源。政府和国际组织不能只凭材料的流畅度或正式外观作出判断，需要围绕赞助方、作者身份、身份认证和文件历史建立更强的核查机制。

AI 公司也需要一致的披露标准。置信标签应具有明确含义。报告应将观察到的事实与分析判断区分开来，并说明提供商的可见范围在哪里终止。

读者也可以遵循同样的原则。应追问：谁创建了这份文件，谁提供了其中的证据，谁会从其结论中获益，以及是否有其他来源能够佐证这些说法。

这起与阿联酋有关联的 Anthropic AI 行动仍属于被报道的归因事件，其后续影响尚未得到解决。它的重要性并不取决于能否证明每个虚假账户都成功说服了某个人。

据称，该行动瞄准的是问责机制本身。这使得验证过程，而非生成内容的数量，成为最值得关注的核心问题。