文章总结： Anthropic发布威胁情报报告，指出用户利用Claude进行武器研发、电子战等敏感工作，通过多次交互暴露项目轮廓与失败细节，存在严重信息泄露风险。建议保密审查不能仅依赖文件密级标识，需全面评估模型交互中隐含的项目需求、困难及进度信息，警惕商业产品默认的数据分析能力。 综合评分： 82 文章分类： 威胁情报,安全大事件,AI安全,数据泄露,安全意识

用 Claude 干秘密工作，最后被写进了威胁情报报告

原创

🅼🅰🆈 🅼🅰🆈

独眼情报

2026年9月11日 12:08 湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

让人工智能帮忙写一份内部方案，最后连项目方向都被模型公司写进了公开报告。这是 Anthropic 2026年9月威胁情报报告里，一个比「人工智能能做什么」更值得注意的问题。

按照这家公司的说法，一些使用者把 Claude 用进了武器研发、技术分析和内部业务。模型帮他们推进工作，使用过程也留下了足以让服务商展开调查的线索。

报告中的一个案例涉及反鱼雷系统。操作者让 Claude 撰写火控规范、200余页技术方案，并参与编写部分代码。另一个案例涉及电子战与防空压制软件。还有人用它研究高功率微波武器及其供应链，整理内部简报。

几项工作的专业门槛都不低。但要让模型给出真正有用的结果，使用者就得不断解释：系统需要完成什么任务，现有方案哪里不合适，哪些条件不能改。

一次请求也许只涉及一个局部，来回修改多了，项目的轮廓就可能逐渐清楚。服务商未必需要拿到完整图纸，研究方向、技术选择和反复解决不了的问题，本身就有价值。

尤其容易被忽略的是公开资料研究。

论文、产品介绍和厂商信息都能公开查到，拿给模型整理，看上去没有什么不妥。但连续追问某个部件的性能、某家供应商的关系，可能让人看出正在关注什么、缺少什么。

材料来自公开渠道，不代表自己的研究任务也适合公开。如果连内部分析和后续工作安排都交给模型修改，透露的信息就更多了。

报告还提到，有团队使用 Claude 开发无人机蜂群软件并进行仿真，也有人让它协助寻找军民两用物资的采购渠道。一个制导火箭项目在试射疑似失败后，操作者数小时内又回来找 Claude 排查原因。

这类求助很能说明问题。项目介绍可以避开短板，排障却需要把问题讲清楚。为了得到准确回答，使用者可能主动补充试验结果、失败现象和此前做过的修改。这些恰恰有助于外部观察者判断项目进展。

需要说明的是，报告没有证明这些项目都形成了实际能力。反鱼雷案例未确认具体所属单位，制导火箭案例也没有成功部署可用武器的证据。这里值得批评的是信息处理方式，不能据此夸大研发成果或失密程度。

另一些信息暴露，用户甚至可能没有意识到。

Anthropic 指称，部分模型服务曾把用户请求转发给 Claude，其中涉及监控资料、企业内部信息和有效凭据。部分用户可能并不知道，处理自己资料的公司已经发生变化。

如果这一指控属实，就不能把责任一股脑推给用户。服务商需要解释，是否取得了转发授权，实际处理者是谁，数据用途和保留范围有没有变化。对用户而言，也不能只看产品名称和聊天界面，就认定资料始终留在同一家公司的系统里。

上述指控仍需相关企业回应和独立证据支持。Anthropic 既是披露者，也有商业利益，其调查结论应当接受核验。

不过，对于直接使用 Claude 处理敏感工作的人员，平台会分析使用行为，早已有公开说明。

2024年，Anthropic 就介绍过 Clio 系统，用于归纳会话、识别关联活动，帮助安全团队发现疑似滥用并进一步审查账户。不能认定每个人都读过这些说明，但负责引入工具的人，应该把这项能力纳入评估。

实际使用中，一个危险的误判是：模型愿意回答，就说明平台不会追查。

模型生成了答案，没有附带保密保证。商业产品默认不使用输入输出训练模型，也只说明了训练用途；安全审查和相关数据保留另有规定。把其中一项承诺理解成所有信息都不会被分析，依据不足。

对需要保密的工作，最该问的问题其实很具体：为了让模型完成任务，究竟要向它交代多少真实情况？这些情况允许哪些外部主体接触？

代码、日志、采购需求和内部方案，各自看可能只是日常材料。放在同一个项目里，它们却可能把需求、困难和进度交代得相当完整。保密审查如果只检查有没有上传标着密级的文件，就会漏掉大量这样的信息。

代码跑通了，报告交上去了，还需要看完成工作的代价。如果省下几天时间，却让外部公司掌握了原本不该知道的项目情况，这笔账就不能只按效率来算。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：独眼情报 🅼🅰🆈 🅼🅰🆈《用 Claude 干秘密工作，最后被写进了威胁情报报告》