Anthropic: Iranlänkade aktörer använde Claude för att kartlägga USA:s flotta

Anthropics hotunderrättelserapport från september 2026 beskriver hur illasinnade aktörer ska ha försökt använda Claude inom sju skadeområden mellan december 2025 och augusti 2026. Ett av de mest betydelsefulla Iranrelaterade fallen rörde ett konto som använde modellen för att samla in och analysera offentlig information och ta fram målrekommendationer mot USA:s marinstyrkor i Mellanöstern. Anthropic uppger att aktiviteten stoppades. 1518

En viktig gränsdragning är att rapporten handlar om påstådd användning av AI för research och planering. Den visar inte att en attack ägde rum, att amerikanska marinsystem komprometterades eller att det sammanställda materialet ledde till någon faktisk operativ effekt.

Så användes Claude i kartläggningen av flottan

Enligt Anthropic använde en Iranlänkad aktör Claude för att sammanställa handböcker med målinriktad information och följa marina positioner. Underlaget ska bland annat ha omfattat namn på personal hämtade från bildtexter till offentliga militära fotografier, offentligt tillgängliga transponderidentifierare för fartyg och flygplan, skript för sökningar i kommersiella satellitbilder samt webbplatser som exponerade uppgifter om marinens rörelser. 182326

Aktören ska även ha undersökt möjliga svagheter i maritim kommunikation och system ombord på fartyg. Det gör händelsen till ett exempel på AI-stödd underrättelseförberedelse: en språkmodell används för att samla, strukturera och analysera uppgifter som redan finns öppet tillgängliga. 2051

Det är inte ett belägg för att Claude på egen hand bedrev övervakning eller möjliggjorde ett angrepp. Modellens rapporterade betydelse var i stället snabbhet och sammanställning – att omvandla spridda öppna datakällor till mer strukturerat analys- och målmaterial.

Separat uppgift om övervakningssystem

Anthropic beskrev också ett annat Iranlänkat konto som använde Claude vid utvecklingen av ett inhemskt övervakningssystem. Systemet kombinerade automatisk registreringsskyltigenkänning med avlyssning eller spårning av identifierare från mobila enheter. 51

Den tillgängliga rapporteringen klargör inte om systemet sattes i drift, hur omfattande det i så fall var, vilka som skulle övervakas eller om det användes i större skala. Att utforma eller förfina en teknisk kapacitet är inte detsamma som att visa att den har använts eller varit effektiv i praktiken.

Påverkanskampanjer och falsk avsändare

Rapporten identifierade även tre iranska, statligt närstående påverkansoperationer. Aktörerna beskrev arbetet som ”soft war” eller ”cognitive warfare” – icke-militära insatser för att forma opinionen i Iran och utomlands. I Anthropic-kopplad rapportering namnges Islamic Culture and Communications Organization, Islamic Propaganda Office of Khorasan Razavi och Bina Cultural Observatory inom Islamic Propaganda Organization. 27

Enligt rapporteringen använde kontona Claude för kampanjplaner, doktrin- och planeringsdokument, system för digitala personas, måldatabaser och flerspråkig innehållsproduktion. 27

En central metod var att tvätta bort den verkliga avsändaren: statligt stödda budskap presenterades som om de kom från oberoende analytiker eller västerländska tankesmedjor. Underlaget talar för att det fanns ett försök att dölja innehållets ursprung, men inte för att kampanjerna nådde stora publiker, förändrade opinionen eller påverkade händelseutvecklingen på ett väsentligt sätt. 7

Anthropics åtgärder – och rapportens begränsningar

Anthropic uppger att bolagets team för hotunderrättelser identifierade och avbröt de operationer som tas upp i rapporten. Rapporten omfattar cyberoperationer, påverkansoperationer, övervakning, bedrägerier, biologiskt missbruk, utveckling av konventionella vapen och modelldestillering. 1538

Den beskriver också påstådd rysklänkad cyberaktivitet mot ukrainska mål, Kinakopplad aktivitet och en Jemenbaserad cells användning av Claude i arbete relaterat till ballistisk robotstyrning. Fallen breddar varningen för AI-missbruk, men tillgängligt material räcker inte för säkra slutsatser om hur framgångsrika de enskilda insatserna var. 45

Den större säkerhetslärdomen

Rapportens tydligaste slutsats är inte att AI har ersatt traditionellt underrättelsearbete eller militära operationer. Den är att kraftfulla modeller kan minska den tid, kompetens och samordning som krävs för att undersöka mål, sammanställa öppna data, skriva kod och dokument, utforma övervakningskoncept och producera övertygande material på flera språk.

För militära organisationer och andra verksamheter med högt skyddsvärde understryker det vikten av att begränsa onödig offentlig exponering av personal-, rörelse-, teknik- och operationsuppgifter. För AI-leverantörer förstärker det behovet av upptäckt, kontogranskning och delning av hotunderrättelser. Fallen som Anthropic beskriver visar försök till missbruk och snabbare arbetsflöden – inte verifierade autonoma angrepp eller bevisade utfall på slagfältet. 1518