Anthropic nói Claude bị dùng để lập tài liệu nhắm mục tiêu Hải quân Mỹ

Anthropic cho biết trong báo cáo tình báo mối đe dọa tháng 9/2026 rằng các tác nhân xấu đã tìm cách sử dụng Claude trong bảy nhóm rủi ro, trong giai đoạn từ tháng 12/2025 đến tháng 8/2026. Một vụ việc đáng chú ý liên quan đến Iran là tài khoản bị cáo buộc dùng mô hình này để thu thập, phân tích thông tin công khai và đưa ra khuyến nghị nhắm mục tiêu lực lượng Hải quân Mỹ tại Trung Đông. Công ty nói đã phát hiện và ngăn chặn hoạt động đó. 1518

Điểm cần phân biệt là: báo cáo mô tả hành vi lạm dụng AI nhằm hỗ trợ nghiên cứu và lập kế hoạch. Báo cáo không xác nhận một cuộc tấn công đã diễn ra, hệ thống của Hải quân Mỹ bị xâm nhập, hay tài liệu tạo ra đã dẫn đến kết quả tác chiến ngoài thực tế.

Tài liệu nhắm mục tiêu được xây dựng như thế nào?

Theo Anthropic, tác nhân có liên hệ Iran đã dùng Claude để biên soạn các tài liệu nhắm mục tiêu từ nguồn mở và theo dõi vị trí tàu hải quân. Dữ liệu đầu vào được đưa vào gồm tên quân nhân lấy từ chú thích ảnh quân sự công khai, mã nhận dạng phát tín hiệu công khai của tàu và máy bay, kịch bản truy vấn ảnh vệ tinh thương mại, cùng các website để lộ thông tin về di chuyển của hải quân. 182326

Tác nhân này cũng được cho là đã nghiên cứu những điểm yếu tiềm năng trong liên lạc hàng hải và hệ thống trên tàu. Về bản chất, đây là hoạt động chuẩn bị tình báo có AI hỗ trợ: gom, sắp xếp và phân tích những mảnh dữ liệu vốn đã công khai. 2051

Thông tin được công bố không cho thấy Claude tự thực hiện giám sát hay trực tiếp tạo điều kiện cho một vụ tấn công. Giá trị của mô hình, theo mô tả, nằm ở tốc độ tổng hợp: biến dữ liệu rời rạc thành tài liệu nghiên cứu và nhắm mục tiêu có cấu trúc.

Một nỗ lực giám sát riêng biệt

Anthropic cũng nêu một tài khoản khác có liên hệ Iran đã dùng Claude trong quá trình phát triển hệ thống giám sát nội địa, kết hợp nhận dạng biển số xe tự động với việc chặn bắt hoặc theo dõi mã nhận dạng thiết bị di động. 51

Các nguồn hiện có không xác định hệ thống này có được triển khai hay không, vận hành ở quy mô nào, nhắm đến ai hoặc tạo ra mức độ giám sát thực tế ra sao. Đây là khoảng trống quan trọng: việc thiết kế hay hoàn thiện một năng lực không đồng nghĩa năng lực đó đã được sử dụng hiệu quả ngoài thực địa.

Chiến dịch tuyên truyền và cách che giấu nguồn gốc

Báo cáo xác định ba chiến dịch gây ảnh hưởng có sự hậu thuẫn của nhà nước Iran. Những chiến dịch này gọi hoạt động của họ là “chiến tranh mềm” hoặc “chiến tranh nhận thức”, với mục tiêu tác động dư luận trong và ngoài Iran. Các tổ chức được nêu tên gồm Islamic Culture and Communications Organization, Islamic Propaganda Office of Khorasan Razavi và Bina Cultural Observatory thuộc Islamic Propaganda Organization. 27

Theo các thông tin liên quan đến báo cáo, những tài khoản này sử dụng Claude để lập kế hoạch chiến dịch, xây dựng tài liệu học thuyết và kế hoạch, hệ thống nhân dạng giả, cơ sở dữ liệu mục tiêu và nội dung đa ngôn ngữ. 27

Một thủ pháp trọng tâm là “rửa nguồn gốc”: trình bày các thông điệp có hậu thuẫn nhà nước như thể chúng xuất phát từ nhà phân tích độc lập hoặc viện nghiên cứu phương Tây. Bằng chứng ủng hộ việc có nỗ lực che giấu xuất xứ nội dung, nhưng chưa chứng minh các chiến dịch đã tiếp cận đông đảo công chúng, làm thay đổi quan điểm hay tác động đáng kể tới sự kiện thực tế. 7

Anthropic đã phản ứng ra sao?

Anthropic cho biết nhóm Tình báo Mối đe dọa của hãng đã nhận diện và ngăn chặn các hoạt động được đề cập. Báo cáo bao quát bảy lĩnh vực: hoạt động mạng, hoạt động gây ảnh hưởng, giám sát, lừa đảo và gian lận, lạm dụng sinh học, phát triển vũ khí thông thường và trích xuất mô hình. 1538

Tài liệu cũng đề cập hoạt động mạng bị cho là có liên hệ Nga nhằm vào các mục tiêu Ukraine, hoạt động có liên hệ Trung Quốc và việc một nhóm tại Yemen dùng Claude cho công việc liên quan đến dẫn đường tên lửa đạn đạo. Tuy nhiên, các tài liệu hiện có không đủ để kết luận chắc chắn mức độ thành công tác chiến trong từng trường hợp. 45

Bài học an ninh lớn hơn

Thông điệp chính không phải AI đã thay thế tình báo hay hoạt động quân sự truyền thống. Đúng hơn, các mô hình có năng lực có thể giảm thời gian và nguồn lực tổ chức cần thiết để nghiên cứu mục tiêu, tập hợp dữ liệu nguồn mở, soạn mã và tài liệu, phác thảo hệ thống giám sát hoặc tạo nội dung thuyết phục bằng nhiều ngôn ngữ.

Với quân đội và các tổ chức có giá trị cao, điều đó làm tăng tầm quan trọng của việc hạn chế những thông tin không cần thiết được công khai về nhân sự, di chuyển, kỹ thuật và hoạt động. Với nhà cung cấp AI, đây là lý do để củng cố phát hiện lạm dụng, thực thi với tài khoản và chia sẻ tình báo mối đe dọa. Những vụ việc Anthropic mô tả cho thấy các quy trình bị tăng tốc nhờ AI và các nỗ lực lạm dụng, chứ chưa phải những cuộc tấn công tự động được xác nhận hay kết quả trên chiến trường đã được chứng minh. 1518