Anthropic: Claude miał posłużyć do opracowania wskazówek dotyczących amerykańskiej marynarki wojennej

Anthropic podał w raporcie opublikowanym we wrześniu 2026 r., że wykrył i zakłócił aktywność aktora powiązanego z Iranem. Miał on używać modelu Claude do zbierania oraz analizy publicznie dostępnych informacji w celu opracowania rekomendacji dotyczących namierzania sił US Navy na Bliskim Wschodzie. Raport obejmuje działania wykryte między grudniem 2025 r. a sierpniem 2026 r., w siedmiu obszarach zagrożeń. 1518

Najważniejsze zastrzeżenie: opis dotyczy domniemanego wykorzystania AI do badań i planowania. Nie dowodzi, że doszło do ataku, naruszenia systemów marynarki wojennej USA ani realnego efektu operacyjnego.

Co obejmowały materiały dotyczące US Navy

Według Anthropic aktor powiązany z Iranem wykorzystywał Claude do tworzenia podręczników dotyczących celów oraz śledzenia pozycji jednostek. Wśród analizowanych danych miały być nazwiska personelu widoczne w podpisach publicznie dostępnych zdjęć wojskowych, identyfikatory transponderów statków i samolotów, skrypty zapytań do komercyjnych zdjęć satelitarnych oraz strony ujawniające informacje o ruchach okrętów. 182326

Miał też badać potencjalne słabości łączności morskiej i systemów pokładowych. To przykład wspomaganego przez AI przygotowania rozpoznawczego: agregowania, porządkowania i interpretowania danych, które były już publicznie dostępne. 2051

Nie wynika z tego, że Claude sam prowadził obserwację lub umożliwił przeprowadzenie ataku. Z opisu wynika raczej, że wartością modelu było tempo syntezy — szybsze przekształcanie rozproszonych danych otwartych w uporządkowane materiały analityczne.

Osobny wątek: system nadzoru

Anthropic opisał również inne konto powiązane z Iranem, które korzystało z Claude przy rozwijaniu krajowego systemu nadzoru. System miał łączyć automatyczne rozpoznawanie tablic rejestracyjnych z przechwytywaniem albo śledzeniem identyfikatorów urządzeń mobilnych. 51

Dostępne informacje nie przesądzają, czy rozwiązanie wdrożono, na jaką skalę działało, kogo obejmowało ani czy faktycznie przyniosło rezultaty. Opracowanie lub udoskonalanie takiej zdolności nie jest równoznaczne z potwierdzeniem jej użycia w terenie.

Kampanie wpływu i ukrywanie źródła przekazu

W raporcie wskazano także trzy operacje wpływu powiązane z irańskimi strukturami państwowymi. Ich uczestnicy określali działania jako „miękką wojnę” lub „wojnę kognitywną”, czyli próbę kształtowania opinii w Iranie i poza jego granicami. W relacjach dotyczących ustaleń Anthropic wymieniono Organizację Kultury i Komunikacji Islamskiej, Islamskie Biuro Propagandy Chorasan-e Razawi oraz Obserwatorium Kulturowe Bina Islamskiej Organizacji Propagandy. 27

Konta miały wykorzystywać Claude do przygotowywania planów kampanii, dokumentów doktrynalnych i planistycznych, systemów person, baz celów oraz wielojęzycznej produkcji treści. 27

Kluczową metodą było ukrywanie pochodzenia przekazu: narracje wspierane przez państwo przedstawiano tak, jakby pochodziły od niezależnych analityków lub zachodnich think tanków. Materiał potwierdza istnienie próby takiego „prania atrybucji”, lecz nie pokazuje, czy kampanie dotarły do szerokiego grona odbiorców, zmieniły opinie lub wpłynęły na wydarzenia. 7

Reakcja Anthropic i granice wniosków

Firma twierdzi, że jej zespół Threat Intelligence zidentyfikował i przerwał opisane działania. Raport obejmuje m.in. operacje cybernetyczne, operacje wpływu, nadzór, oszustwa i wyłudzenia, niewłaściwe wykorzystanie w biologii, rozwój broni konwencjonalnej oraz destylację modeli. 1538

Opisano w nim również domniemaną aktywność cybernetyczną powiązaną z Rosją przeciw celom ukraińskim, działania powiązane z Chinami oraz użycie Claude przez komórkę z Jemenu w pracach związanych z naprowadzaniem pocisków balistycznych. Przypadki te poszerzają ostrzeżenie przed nadużyciami AI, lecz dostępne materiały nie pozwalają stanowczo ocenić powodzenia każdej z tych operacji. 45

Najważniejszy wniosek dla bezpieczeństwa

Najmocniejszy przekaz raportu nie polega na tym, że AI zastąpiła tradycyjne działania wywiadowcze czy wojskowe. Chodzi o to, że sprawne modele mogą skracać czas i zmniejszać zasoby potrzebne do badania celów, łączenia danych otwartych, przygotowywania kodu i dokumentów, projektowania koncepcji nadzoru czy tworzenia przekazów w wielu językach.

Dla wojska i innych instytucji o wysokim znaczeniu oznacza to potrzebę ograniczania niepotrzebnej publicznej ekspozycji danych o personelu, przemieszczaniu się, technologii i działaniach operacyjnych. Dla dostawców AI jest to argument za wykrywaniem nadużyć, egzekwowaniem zasad wobec kont i wymianą informacji o zagrożeniach. Opisane przypadki wskazują na próby nadużyć i przyspieszenie pracy — nie na potwierdzone autonomiczne ataki ani udowodnione skutki na polu walki. 1518