Så vill Kina använda AI för att förutspå regimkritiker –

Det prediktiva AI-systemet: profilering för politisk risk

Den mest alarmerande upptäckten i de läckta dokumenten är Geedges utveckling av nästa generations AI-verktyg, designade för att identifiera potentiella regimkritiker innan de uttrycker sig eller agerar. Enligt forskarna vid Vanderbilt bygger företaget – i samarbete med sin statsstödda forskningsenhet Mesa Lab, under den kinesiska vetenskapsakademin – teknik som sammanfogar medborgares positionsdata, telekommunikationshistorik och internetaktivitet med AI-modeller för att skapa detaljerade beteendeprofiler .

Systemet poängsätter sedan individer baserat på deras förutsagda sannolikhet att bli en politisk risk för staten. Forskare beskriver det som ett ”hydra-liknande” övervakningssystem – en referens till dess flerhövdade arkitektur kapabel att konsumera enorma och varierande dataströmmar för att profilera vanliga medborgare . Målet är inte enbart att övervaka existerande dissidenter, utan att flagga personer redan innan de yttrar kritik mot staten – en form av riskbedömning för politisk åsiktsyttring.

Avgörande är att det prediktiva AI-systemet rapporteras vara under utveckling och ännu inte fullt utplacerat . En betydande orsak till förseningen är amerikanska exportrestriktioner. USA:s begränsningar av avancerade AI-chip har minskat Geedges tillgång till de högpresterande processorer som krävs för att driva de beräkningstunga modellerna, vilket bromsat utvecklingstidslinjen . Chiphindren har skapat en konkret flaskhals och visar hur exportpolitik direkt kan påverka takten i auktoritära tekniska framsteg.

Global export: affärsmodellen ”Great Firewall i en låda”

Medan det prediktiva AI-systemet är under utveckling har Geedge redan byggt upp en blomstrande affärsverksamhet genom att sälja sin nuvarande generation av censurteknik till auktoritära regeringar. De läckta dokumenten ger konkreta bevis på utplacering eller licensiering i minst fyra länder :

• Myanmar – Geedges Tiangou Secure Gateway har installerats i 26 datahallar och används av militärjuntan för att bygga ett centraliserat censur- och realtidsövervakningssystem som täcker cirka 33,4 miljoner användare . Systemet styrs centralt av juntans nationella cybersäkerhetscenter.
• Pakistan – Dokumenterade bevis bekräftar försäljning av Geedges övervakningsinfrastruktur. Rapportering visar att företaget fyllde ett tomrum efter det sanktionerade västerländska företaget Sandvine .
• Etiopien – Interna dokument listar Etiopien som en bekräftad kund för Geedges censurexport .
• Kazakstan – Bevisning visar att Kazakstan är ett av länderna som köpt Geedges nationella övervakningskapacitet .

Därutöver refererar dokumenten till minst ett annat oidentifierat kundland, vilket antyder att den totala omfattningen av exporten kan vara ännu bredare .

Inuti Tiangou Secure Gateway: övervakningskapaciteten blottlagd

De tekniska specifikationerna i läckan visar att TSG är en modulär plattform i operatörsklass som ger klientregeringar oöverträffad kontroll över sin nationella internetinfrastruktur. Huvudkapaciteten i de läckta filerna inkluderar:

Realtidsövervakning av befolkningen – En modul kallad ”Cyber Narrator” loggar varje användarhandling i nätverket, inklusive alla besökta webbplatser, DNS-förfrågningar, IP-adresser, tidsstämplar och datavolymer. Denna data flödar in i en analyshub kallad ”TSG Galaxy”, som bygger bestående användarprofiler och kartlägger sociala nätverk .

Blockering av webbplatser och appar – Systemet använder deep packet inspection (DPI) för att avlyssna, dekryptera och blockera webbtrafik på nationell nivå. Det kan rikta in sig på specifika webbplatser, appar och krypterad kommunikation, inklusive virtuella privata nätverk (VPN-tjänster) som ofta används för att kringgå statlig censur .

Riktad individuell övervakning – Utöver massfiltrering möjliggör TSG granulär kontroll av specifika användare. Regeringar kan rikta in sig på individer baserat på deras webbhistorik, exempelvis att de besökt vissa domäner, vilket möjliggör precisionsövervakning av journalister, aktivister och upplevda motståndare .

Kapacitet för cyberattacker – Interna plandokument diskuterade önskade funktioner inklusive förmågan att inleda cyberattacker, särskilt överbelastningsattacker mot mål. Dokumenten nämner även ”cyberattack-som-tjänst” och geofencing-funktioner för att isolera specifika användare .

Implikationer och begränsningar

Läckan från Geedge Networks representerar en av de mest betydande avslöjandena av den globala handeln med övervakningsteknik. Med sina 572 gigabyte utgör den den största läckan någonsin av intern data från ett företag kopplat till den kinesiska brandväggen och erbjuder en oöverträffad inblick i hur censurinfrastruktur exporteras som en kommersiell produkt .

Att det prediktiva AI-systemet fortfarande är ofullständigt och hämmas av chiprestriktioner, erbjuder ett smalt fönster för politiska motåtgärder. Forskare vid Vanderbilt och undersökande journalister har betonat att dokumenten avslöjar en affärsmodell i rörelse – en som förenar inhemska experiment i regioner som Xinjiang med internationell försäljning till likasinnade regimer, vilket skapar en återkopplingsslinga som samtidigt stärker auktoritärt styre i flera länder .