در گزارش تهدیدات سپتامبر ۲۰۲۶، شرکت Anthropic گفته که ۱۶ حساب مرتبط با دو واحد مرتبط با نهادهای شبه‌نظامی و امنیت داخلی ایران را شناسایی و مسدود کرده است.

طبق این گزارش، این دو واحد از Claude استفاده می‌کردند اما هر دو به یک زیرساخت مرکزی متصل بودند.

این گزارش یک سازمان هفت‌دپارتمانی با دفاتری در استان‌های مختلف ایران را شناسایی کرده که ادعا می‌کرد یک پایگاه داده از هویت اتباع ایرانی نگهداری می‌کند و در یک سال، ۶۳۸۸ ایرانی را تحت نظارت و پروفایل‌سازی قرار داده است.

این واحد از Claude به‌عنوان تحلیلگر و ابزار تولید استفاده کرده؛ از جمله برای ساخت رابط کاربری یک سامانه مدیریت پرونده‌های نظارتی و انجام تحلیل شبکه اجتماعی روی ۱۵۵٬۲۱۶ توییت.

یک واحد دیگر در قم نیز از Claude برای توسعه قابلیت‌های نظارتی داخلی استفاده کرده است.

این واحد یک افزونه مخرب Firefox با نام «al-Najm al-thāqib» ساخته و آن را به مرحله استفاده عملیاتی رسانده بود. این افزونه برای جمع‌آوری گسترده هویت کاربران از پلتفرم‌های شبکه‌های اجتماعی استفاده می‌شد.

طبق گزارش، هر دو واحد افزونه‌ها و رابط‌هایی برای یک سیستم متمرکز به نام «Arman» ساخته بودند.

در این گزارش، Arman به‌عنوان یک سیستم مدیریت پرونده مشترک توصیف شده که اطلاعاتی مانند کد ملی، باورها، سوابق کیفری، حساب‌های شبکه‌های اجتماعی و بخشی با عنوان «action» در پرونده هر فرد ثبت می‌کرد.

یکی از واحدها همچنین با کمک Claude ابزارهایی مانند حذف ناشناس‌بودن پیام‌رسان، تبدیل شماره تلفن به هویت، صفحه فیشینگ کد ملی، ربات گزارش انبوه تلگرام و یک افزونه Firefox برای جمع‌آوری هویت ساخته، دیباگ و عملیاتی کرده است.

شرکت Anthropic می‌گوید این حساب‌ها را به دلیل نقض سیاست‌های مربوط به نظارت و پروفایل‌سازی بدون رضایت، انتشار اطلاعات نادرست و همچنین نقض سیاست مناطق پشتیبانی‌شده مسدود کرده است.

منبع:

https://www.anthropic.com/threat-intelligence-report-september-2026

@Kamandlou