文章总结： 文章综合多方报道称Anthropic借全球安全运营中心与Samdesk合作构建预测性监控系统，跟踪反AI活动人士，并经招聘情报岗位、长期跟踪个人等方式运作；这与其官方反滥用报告中谴责监控异见者的立场形成尖锐悖论。文章提醒用户平台对话并非私密，应谨慎分享敏感信息，并呼吁独立监督、透明度与正当程序机制补位。 综合评分： 65 文章分类： 威胁情报,AI安全,安全意识,数据安全,安全大事件

Anthropic正在构建一个大规模监控系统

原创

网空闲话 网空闲话

网空闲话plus

2026年9月12日 08:30 美国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月9日，《展望》（The Prospect）刊发Daniel Boguslaw调查报道，指控Anthropic正在构建预测性监控体系，监视反对人工智能快速发展的活动人士。次日，Anthropic发布《检测和反制AI滥用：2026年9月》报告，称其威胁情报团队在2025年12月至2026年8月间识别并挫败了威胁行为者利用Claude进行恶意活动的行动，领域包括网络行动、影响力行动、监控、诈骗与欺诈、生物滥用、常规武器开发、模型蒸馏。报告特别提到，案例包括“为识别和监视异见者而建立的监控系统”。同一家公司，一边承认监控异见者是AI滥用危害，一边被指控自建类似目标的监控体系，构成尖锐悖论。

一、已披露的监控架构

据《展望》，Anthropic全球安全运营中心经理基恩·埃利森（Keon Ellison，材料3拼作Eliison）、安全运营经理扎克·梅尔文（Zach Melvin，材料3作Zachary Melvin）与Samdesk创始人兼首席执行官詹姆斯·纽菲尔德（James Neufeld）在2025年一场播客/网络研讨会中披露了监控架构。Samdesk收集开源信号，用AI检测事件，并由分析师验证。埃利森举例：一名高管前往大城市，Samdesk提前约60分钟通知抗议组织者改期，Anthropic随即改路线，将高管从酒店服务入口送入，避免“撞入混乱中心”。Anthropic安全项目经理更明确称，目标是把行动“从被动信息转变为主动、预测和预防性威胁参与和管理”。Samdesk页面显示，双方公开讨论如何评估态势感知工具，标准包括延迟、位置精度、信噪比，并称“道德利用公共开源情报数据源”。这表明监控是有方法论、有合作方、有评估指标的系统工程。

招聘信息进一步暴露规模。Anthropic的全球安全、情报与安保团队招聘企业情报专家，年薪18万至23万美元，职责包括“识别、评估、跟踪和调查全球威胁”，清单中“行动主义”与恐怖主义、犯罪、地缘政治不稳定、民族国家针对AI行业并列，并要求进行开源情报收集。Anthropic 2026年7月对《华尔街日报》称，通过“关注对象”流程长期跟踪令人担忧行为；数名被报警事件涉及的人此前已被安全团队跟踪。2026年8月，《旧金山标准报》报道，一名Claude用户称买了AR-15半自动步枪并“瞄准”首席执行官达里奥·阿莫代伊（Dario Amodei），Anthropic迅速报警，却以内部政策为由拒绝向警方展示实际消息，该男子后称只是胡闹。SecurityLab强调，现有材料尚不能证实Anthropic直接使用Claude为活动人士编制档案，但已确认自有情报团队、与Samdesk合作、监视抗议和长期跟踪个人，且公司未回应质询。

二、官方反滥用报告揭示的镜像

材料4使图景更复杂。Anthropic 2026年9月10日报告称，其威胁情报团队在八个月内识别并挫败威胁行为者利用Claude进行恶意活动，涵盖网络行动、影响力行动、监控、诈骗与欺诈、生物滥用、常规武器开发、蒸馏七领域。这是继2025年3月、8月、11月报告后的更新。使用模型包括Claude Haiku、Sonnet、Opus；除一个非法蒸馏案例外，没有涉及Claude Fable或Mythos级模型。威胁行为者包括疑似国家支持团体、经济动机犯罪者、商业间谍软件供应商、国家宣传机构、政治动机个人；案例从虚假约会应用网络到“为识别和监视异见者而建立的监控系统”。Anthropic称已与当局和行业伙伴分享情报，并希望帮助其他开发者识别类似模式，给政府与公民社会更清晰图景，加强集体防御。报告还称，复杂而持久的威胁行为者不断测试保障措施，试图规避技术检测。

这形成镜像悖论：Anthropic承认AI监控异见者是真实危害，并展示其检测能力；但《展望》和SecurityLab指控的，恰恰是Anthropic自身安全团队在构建类似目标的监控体系。材料4不能证明Anthropic自身违法，但它证明该公司完全清楚“监控异见者”这一滥用类型，也拥有检测此类行为的技术与情报流程。问题在于，同一套能力是否被内部安全团队用于合法政治活动，边界由谁监督？

三、目的与意图

2026年初，Anthropic与五角大楼爆发高调争执，原因是其拒绝允许军方用Claude进行大规模国内监控和自主武器。但紧张随后缓和：Anthropic开始招聘“国家安全销售”岗位，寻求重启军事合同。2026年8月，联邦法院裁定五角大楼因Anthropic拒绝解除相关限制而惩罚该公司的尝试非法；俄语SecurityLab报道还提到，美国情报机构仍在测试Mythos。与此同时，AI支持者如“美国人负责任创新组织”敦促特朗普政府将AI及数据中心、电力供应指定为关键基础设施。关键基础设施指定将人工智能置于水、电、宽带同等地位。反AI、反数据中心抗议兴起，Anthropic的安全需求与国家安全叙事开始合流。

表面目的，是保护高管、员工和物理资产，提前预测并化解危机。深层意图则指向三重目标：一是追求“运营成熟度”，保护高价值目标；二是与国家安全合同、关键基础设施指定衔接，使前沿实验室获得更多联邦情报产品，并反过来塑造联邦机构对“威胁”的认知；三是把反对AI和数据中心的公民参与，潜在标签为极端主义甚至恐怖主义，从而维护商业扩张。首席执行官达里奥·阿莫代伊承认公众对AI持负面看法，却将之归因于“信任危机”，而未正面回应监控边界。

四、可预见的影响

这套体系可能带来寒蝉效应：合法政治活动、抗议和异议被企业情报系统持续收集、预测和报告。所谓“预犯罪”警务缺乏正当程序，企业情报与执法边界模糊。AI关键基础设施化后，公司不仅获得更多情报访问权，也获得定义“威胁”的权力，反AI运动可能被刑事化。旧金山案例还显示，平台内言论可被报警，但公司又拒绝提供完整上下文，用户更难自证清白。社会信任将进一步侵蚀。与此同时，巡逻OpenAI和Anthropic园区的保安因时薪22美元谈判停滞而授权罢工，Anthropic却发邮件让员工居家，凸显其安全优先与外部经济绝望的割裂。代表湾区保安的SEIU-USWW主席David Huerta称：“谁能在旧金山靠22美元时薪生存？”保安高喊“羞耻”。

Anthropic未回应监控计划。招聘仍在继续，国家安全销售岗位显示其与军方关系重启。联邦法院2026年8月裁定五角大楼惩罚非法，但Anthropic自身监控问题未解。美国执法机构已开始从极端主义和基础设施威胁角度看待反AI抗议。若关键基础设施指定推进，更多AI公司可能效仿，建立类似预测性监控体系。独立监督、透明度与正当程序亟待补位。

五、警示

对Anthropic的AI用户，尤其是Claude用户，必须清醒认识到：平台内对话并非绝对私密。涉及暴力威胁、抗议、政治活动或对首席执行官的“玩笑”，可能被安全团队纳入关注对象流程，并可能被报告给警方。旧金山案例表明，即使公司拒绝向警方提交原始消息，报警行为本身已足以触发执法关注，而用户可能因缺乏上下文而难以自证。用户应谨慎分享敏感信息，要求Anthropic公开监控标准、数据保留、通知与申诉机制。Anthropic正在构建的，是一套以AI和开源情报为前端、以企业情报和警方报告为后端的预测性监控体系；它与其公开反对大规模监控的立场形成尖锐矛盾，也值得所有用户和监管者高度警惕。

参考文献

1. Daniel Boguslaw. Anthropic Is Building a Predictive Surveillance System to Monitor Activists. The Prospect, September 9, 2026. https://prospect.org/2026/09/09/anthropic-artificial-intelligence-surveillance-system-monitor-activists/
2. Anthropic строит систему массовой слежки. SecurityLab, 11 сентября 2026. https://www.securitylab.ru/news/577236.php
3. Inside a Modern GSOC. Samdesk. https://www.samdesk.io/resources/webinar-anthropic-modern-gsoc
4. Detecting and countering misuse of AI: September 2026. Anthropic, September 10, 2026.

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《Anthropic正在构建一个大规模监控系统》