Anthropic: Claude usato per preparare dossier contro la Marina Usa

Il rapporto di intelligence sulle minacce pubblicato da Anthropic nel settembre 2026 descrive presunti tentativi di uso illecito di Claude in sette aree, tra dicembre 2025 e agosto 2026. Il caso iraniano più rilevante riguarda un account che avrebbe usato il modello per raccogliere e analizzare informazioni pubbliche, allo scopo di formulare raccomandazioni di puntamento contro forze navali statunitensi in Medio Oriente. Anthropic afferma di aver interrotto l’attività. 1518

La distinzione è essenziale: il rapporto documenta un presunto uso improprio dell’IA a supporto di ricerca e pianificazione. Non prova che sia avvenuto un attacco, che sistemi della U.S. Navy siano stati compromessi o che il materiale prodotto abbia avuto conseguenze operative nel mondo reale.

Cosa contenevano i dossier sulla Marina Usa

Secondo Anthropic, l’attore con un nesso iraniano ha usato Claude per compilare manuali di puntamento basati su fonti aperte e seguire le posizioni navali. Tra gli elementi analizzati figuravano nomi di personale ricavati dalle didascalie di fotografie militari pubbliche, identificativi di transponder accessibili al pubblico per navi e velivoli, script per interrogare immagini satellitari commerciali e siti web che esponevano dati sui movimenti navali. 182326

L’operatore avrebbe inoltre studiato possibili vulnerabilità nelle comunicazioni marittime e nei sistemi di bordo. Il caso è quindi un esempio di preparazione informativa assistita dall’IA: un modello impiegato per aggregare, ordinare e analizzare dati che erano già pubblicamente disponibili. 2051

Non è una prova che Claude abbia svolto autonomamente attività di sorveglianza né che abbia reso possibile un attacco. Il valore attribuito al modello, in base alle informazioni disponibili, è la rapidità di sintesi: trasformare dati pubblici e frammentati in materiale strutturato per ricerca e pianificazione.

Un diverso progetto di sorveglianza

Anthropic ha segnalato anche un altro account legato all’Iran, impegnato nello sviluppo di un sistema di sorveglianza interna che combinava il riconoscimento automatico delle targhe con l’intercettazione o il tracciamento di identificativi di dispositivi mobili. 51

Le informazioni disponibili non stabiliscono se la piattaforma sia stata effettivamente dispiegata, con quale estensione, contro quali persone o con quali risultati. Progettare o perfezionare una capacità, infatti, non equivale a dimostrarne l’uso sul campo o l’efficacia.

Propaganda e falsa indipendenza delle fonti

Il report identifica anche tre operazioni d’influenza allineate allo Stato iraniano, i cui promotori definivano il lavoro come “guerra morbida” o “guerra cognitiva”: campagne non militari volte a influenzare l’opinione pubblica in Iran e all’estero. Le organizzazioni nominate sono l’Islamic Culture and Communications Organization, l’Islamic Propaganda Office di Khorasan Razavi e il Bina Cultural Observatory dell’Islamic Propaganda Organization. 27

Secondo le ricostruzioni collegate al rapporto, gli account hanno utilizzato Claude per piani di campagna, documenti dottrinali e di pianificazione, sistemi di personaggi fittizi, database di bersagli e produzione di contenuti in più lingue. 27

Una tecnica centrale era il laundering dell’attribuzione: presentare narrazioni sostenute dallo Stato come se provenissero da analisti indipendenti o think tank occidentali. Le evidenze indicano un tentativo di mascherare l’origine dei contenuti, ma non dimostrano che le campagne abbiano raggiunto un vasto pubblico, modificato opinioni o influenzato materialmente eventi. 7

La risposta di Anthropic e i limiti delle conclusioni

Anthropic afferma che il suo team Threat Intelligence ha individuato e interrotto le operazioni descritte. Il rapporto copre operazioni informatiche, campagne d’influenza, sorveglianza, truffe e frodi, uso improprio in ambito biologico, sviluppo di armi convenzionali e distillazione di modelli. 1538

Il documento descrive anche presunte attività informatiche legate alla Russia contro obiettivi ucraini, attività associate alla Cina e l’uso di Claude da parte di una cellula con base nello Yemen in lavori relativi alla guida di missili balistici. Questi episodi ampliano l’allarme sull’uso improprio dell’IA, ma il materiale disponibile non consente conclusioni definitive sul successo operativo di ciascun tentativo. 45

Il punto di sicurezza più ampio

La lezione principale non è che l’IA abbia sostituito le operazioni di intelligence o quelle militari tradizionali. È che modelli avanzati possono ridurre tempi e carico organizzativo necessari per ricercare obiettivi, assemblare informazioni da fonti aperte, redigere codice e documenti, concepire sistemi di sorveglianza e produrre contenuti persuasivi in più lingue.

Per le organizzazioni militari e le altre istituzioni ad alto valore, questo rafforza l’esigenza di limitare l’esposizione non necessaria di informazioni pubbliche su personale, movimenti, aspetti tecnici e attività operative. Per i fornitori di IA, ribadisce l’importanza di rilevamento degli abusi, applicazione delle regole sugli account e condivisione di intelligence sulle minacce. I casi descritti da Anthropic mostrano tentativi di abuso e flussi di lavoro accelerati, non attacchi autonomi verificati né esiti dimostrati sul campo di battaglia. 1518