آنتروپیک اعلام کرد حسابهایی منتسب به اپراتورهای مرتبط با ایران از مدل «کلود» برای خودکارسازی جمعآوری اطلاعات نظامی و امنیتی استفاده کردهاند و پس از شناسایی الگوهای سوءاستفاده، این حسابها مسدود شد و سامانههای حفاظتی شرکت تقویت گردید.
بر اساس تازهترین گزارشهای تهدید و سوءاستفاده، شرکت منشأ این فعالیتها را به اپراتورهایی مرتبط با ایران نسبت داد و نحوهٔ بهرهگیری از ابزارهای هوش مصنوعی را در قالب چندین پرونده تشریح کرد. در این گزارشها، به نمونههایی مانند استفاده از افزونهٔ مخرب مرورگر برای «برداشت هویت کاربران از شبکههای اجتماعی» اشاره شد؛ روشی که بهعنوان بخشی از ابزارهای جمعآوری داده به کار رفته است. همین مجموعه توضیح میدهد که بخش مهمی از این الگوها با نسخههای قدیمیتر مدلها رخ داده و با اعمال محدودیتها، برخی بازیگران به مدلهای متنباز مهاجرت کردهاند.
اعلام رسمی شرکت و مرزبندی دادههای علنی
آنتروپیک در گزارشهای ۱۰–۱۱ سپتامبر ۲۰۲۶، ضمن انتشار جزئیات مربوط به شناسایی و مقابله با این حسابها، تصریح کرد که شواهد علنی دربارهٔ هدفگذاری مشخص—از جمله رصد ناوگان آمریکا یا تدوین فهرست اهداف اسرائیل—منتشر نشده است. در نتیجه، آنچه در دسترس عموم قرار گرفته، تصویر کلی از استفادهٔ مدل برای تحلیل دادهها و پشتیبانی از عملیات نظارتی را نشان میدهد، نه اسناد طبقهبندیشدهای که بتواند بهطور صریح یک هدف نظامی مشخص را اثبات کند.
این مرزبندی میان یافتههای شناساییشده و سطح افشای علنی، چارچوب انتشار اطلاعات را روشن میکند: گزارشها مسیرهای فنی و عملیاتی را توصیف میکنند، اما وارد جزئیات طبقهبندیشدهٔ اهداف مشخص نمیشوند. بهاینترتیب، روایت رسمی موجود، هم الگوی کلی بهرهگیری از مدل هوش مصنوعی را ثبت کرده و هم اعلام کرده است که سندی علنی دربارهٔ رصد ناوگان آمریکا یا فهرستسازی اهداف اسرائیل منتشر نشده است.
نحوهٔ سوءاستفاده: از خودکارسازی تا ابزارهای جانبی
در شرح پروندهها، کاربری مدل «کلود» برای خودکارسازی عملیات نظارتی و جمعآوری داده محور قرار گرفته است. افزونهٔ مخرب مرورگر که برای برداشت هویت از شبکههای اجتماعی به کار رفته، مصداقی از اتصال ابزارهای جانبی به جریان جمعآوری داده است؛ اتصالهایی که میتواند چرخهٔ دریافت و پردازش اطلاعات خام را تسریع کند. شرکت در توضیحات خود بر این نکته تأکید کرده است که بخش عمدهٔ سوءاستفادهها به نسخههای قدیمیتر مدلها مربوط بوده و پس از اعمال محدودیتها، الگوی مهاجرت برخی بازیگران به مدلهای متنباز مشاهده شده است.
بهموازات توصیف فنی، آنتروپیک اقدامات مقابلهای را نیز فهرست کرده است: از مسدودسازی حسابهای شناساییشده تا تقویت سامانههای حفاظتی. ساختار این پاسخها نشان میدهد که مسدودسازی در سطح حساب و بهروزرسانی حفاظتها در سطح سامانه دنبال شده است؛ دو لایهٔ مکمل که هدف مشترکشان، قطع دسترسی حسابهای متخلف و دشوارتر کردن تکرار همان الگوها در آینده است.
دامنهٔ جغرافیایی و نسخههای درگیر
گزارشهای منتشرشده اشاره میکند که پروندههای بررسیشده از مناطق مختلف نشأت گرفتهاند. در کنار این پراکندگی جغرافیایی، ردپای نسخههای قدیمیتر مدلها نیز برجسته است؛ نسخههایی که بنا بر گزارش، بیش از دیگر نسخهها در معرض سوءاستفاده قرار گرفتهاند. شرکت همزمان اعلام کرده است که با سختتر شدن محدودیتها، برخی بازیگران مسیر خود را به سمت مدلهای متنباز تغییر دادهاند.
این دو محور—تنوع جغرافیایی و تفاوت نسخهها—تصویری از میدان عملیاتی ترسیم میکند که در آن بازیگران، بسته به دسترسی و محدودیتها، میان ابزارها جابهجا میشوند. چنین جابهجاییهایی برای پلتفرمهای ارائهدهندهٔ مدل، ضرورت بهروزرسانی مداوم لایههای حفاظتی را برجسته میکند.
خط تمایز میان ظرفیت و مصداق هدفگذاری
در بخشهایی از گزارشها توضیح داده شده که پرسوجوهای اطلاعاتی مرتبط با اهداف نظامی و امنیتی میتواند در الگوی بهرهگیری از مدل جای گیرد. با این همه، آنتروپیک اعلام کرده است که تا زمان انتشار این گزارشها، جزئیات علنیِ طبقهبندیشدهای که بهصراحت نشان دهد اپراتورهای منتسب به ایران ناوگان آمریکا را رصد کردهاند یا فهرست اهداف اسرائیل را تولید کردهاند، منتشر نشده است. این تمایز، محدودهٔ مستندات قابل اتکای علنی را مشخص میکند و بر تمرکز فعلی گزارشها بر توصیف فرایندها و ابزارها—نه فهرست اهداف مشخص—تأکید دارد.
به بیان دیگر، چارچوب رسمی منتشرشده، استفادهٔ کلی از مدل برای تحلیل دادهها و پشتیبانی از عملیات نظارتی را ثبت کرده و در عین حال اعلام کرده است که سند علنی دربارهٔ دو مصداق مشخص یادشده در دسترس نیست. این جمعبندی، خطوط فعلی دانستهها را در حوزهٔ عمومی ترسیم میکند.
اقدامات مقابلهای و فشار پاسخگویی بر پلتفرمها
آنتروپیک اقدامهای عملی خود را با دو محور «مسدودسازی حسابها» و «تقویت محافظتها» اعلام کرده است. توضیحات شرکت نشان میدهد که تشخیص الگوهای سوءاستفاده مسیر فعالسازی این اقدامات بوده و پس از آن، بهروزرسانیهای حفاظتی اعمال شده است. در عین حال، فاصلهای میان آنچه شرکت شناسایی کرده و آنچه بهطور علنی قابل عرضه و اثبات است برقرار مانده است؛ فاصلهای که از ماهیت طبقهبندیشدهٔ بخشی از پروندهها ناشی میشود.
این وضعیت، فشار پاسخگویی بر پلتفرمهای هوش مصنوعی را پررنگ میکند: از یکسو انتظار برای شفافسازی و ارائهٔ جزئیات بیشتر، و از سوی دیگر ضرورت رعایت چارچوبهای حفاظتی و طبقهبندی. در نتیجه، آنچه در خروجی عمومی دیده میشود، توصیف دقیق روندها و اقدامات مقابلهای است و اعلام رسمی دربارهٔ موارد خاص هدفگذاری، به انتشار عمومی اسناد طبقهبندیشده منوط نشده است.
موقعیت پرونده در امتداد بررسیهای پیشین
آنتروپیک این مجموعه را سومین سری از گزارشهای تهدید از مارس ۲۰۲۵ تاکنون معرفی کرده و اعلام کرده است که در این اسناد حدود ۹ پروندهٔ سوءاستفاده شرح داده شده است. چینش این مجموعه در امتداد بررسیهای پیشین، جایگاه پروندهٔ منتسب به اپراتورهای مرتبط با ایران را در روایت گستردهتری از نحوهٔ سوءاستفاده از مدلهای زبانی نشان میدهد.
در سطحی کلانتر، سابقهٔ استفادهٔ دولتها و بازیگران وابسته از مدلهای هوش مصنوعی در سالهای اخیر مورد توجه بوده است و انتشار این مجموعهٔ جدید، امتداد همان خط پیگیری است؛ خطی که از رهگذر گزارشهای دورهای، مسیرهای سوءاستفاده، ابزارهای جانبی، نسخههای درگیر و پاسخهای عملی پلتفرمها را ثبت میکند.
پیامدها: پیوند میدان اطلاعاتی با ابزارهای هوش مصنوعی
جمعبندی رسمی این پرونده نشان میدهد کشمکش سایبری و اطلاعاتی میان ایران، اسرائیل و آمریکا به ابزارهای هوش مصنوعی کشیده شده است و پلتفرمها زیر فشار پاسخگویی قرار دارند. همزمان، شواهد علنیِ منتشرشده محدود و کلی مانده است و اقدام عملی اعلامشده از سوی شرکت، به مسدودسازی حسابها و تقویت محافظتها محدود شده است.
در این چارچوب، نسبت میان توانمندیهای فنی مدلهای زبانی و شیوههای عملیاتی بازیگران، نقطهٔ تمرکز گزارشهای دورهای میماند: از یکسو ظرفیت خودکارسازی جمعآوری داده و تحلیل، و از سوی دیگر، راهکارهای مهار و پیشگیری که شرکتها بر زیرساختهای خود اعمال میکنند. مسیر اعلامی آنتروپیک در ۱۰–۱۱ سپتامبر ۲۰۲۶، همین دو سویه را در قالب گزارشهای تهدید و اقدامات اجرایی ترسیم کرده است.
اعداد کلیدی
- تاریخ انتشار: ۱۰–۱۱ سپتامبر ۲۰۲۶.
- جایگاه مجموعه: سومین سری از گزارشهای تهدید از مارس ۲۰۲۵ تاکنون.
- شمار پروندهها: حدود ۹ پروندهٔ سوءاستفاده شرح داده شده است.
- محور اصلی: استفادهٔ منتسب به اپراتورهای مرتبط با ایران از مدل «کلود» برای خودکارسازی جمعآوری اطلاعات.
- اقدامها: مسدودسازی حسابهای شناساییشده و تقویت سامانههای حفاظتی.
- ابزار جانبی ذکرشده: افزونهٔ مخرب مرورگر برای برداشت هویت از شبکههای اجتماعی.
- وضعیت نسخهها: بروز بیشتر سوءاستفاده با نسخههای قدیمیتر مدل؛ مهاجرت برخی بازیگران به مدلهای متنباز پس از اعمال محدودیتها.
- دامنهٔ افشای علنی: نبود انتشار جزئیات طبقهبندیشده دربارهٔ رصد ناوگان آمریکا یا فهرست اهداف اسرائیل؛ تأکید بر استفادهٔ کلی برای تحلیل دادهها و پشتیبانی از عملیات نظارتی.
