熟人信任被算法切片：Anthropic报告曝光的Telegram人格克隆与地下收网漏斗

如果一个在伊朗冒着绞刑风险的异见人士，突然在 Telegram 上找你密谈下一步行动， 你怎么也想不到，屏幕对面正在字斟句句跟你对暗号的，其实是 Claude。 这不是谍战电影里的桥段。 这是 Anthropic 在 2026 年 9 月威胁报告里公开的一起真实案件。 官方代号：GTG-84006。 事情的过程让人后背发凉。 操作员先是克隆了一名真实伊朗异见者的 Telegram 个人账号。 光拿到账号还不够，熟人一聊就会露馅。 他们是怎么解决这个问题的？ 把这名活动家以前写过的 8,400 多条历史帖子，全部喂给了 Claude。 让大模型吃透他的波斯语用词习惯、标点习惯、句式长短和情绪起伏。 喂完之后，只给 Claude 下了一句波斯语指令： 你现在就是他。 接下来，AI 直接接管了这个账号，在私聊里跟他的真实朋友们实时互动。 聊政治局势，聊反抗行动。 那些生活在秘密警察眼皮底下的联系人，从头到尾没有察觉到任何异常。 甚至有一次，这个克隆账号直接同时向三十多个核心联系人，定向推送了一条伪造的突发新闻。 没有人怀疑。 因为字里行间那股熟悉的语气，分明就是那个老朋友。 但如果你以为这只是一次单点诈骗，那就把这套机器看轻了。 Anthropic 顺藤摸瓜，挖出的是一整套工业化的渗透网络。 系统内部代号叫 Viktor。 底座是一套共享智能体，带着长期记忆文件，分工极其严密。 他们用自动化脚本抓了 500 多个波斯语频道，扒了 51,944 条历史私聊信息。 他们在干什么？ 在给伊朗境内的真实个人建档案库。 按城市、年龄、职业、政治激进程度分类。 最刺眼的一栏，是这些人的被捕历史。 要知道，在德黑兰，有被捕记录的人如果再次被盯上，很可能直接被送去绞刑架。 那是谁在操盘这套系统？ 第一反应，大家大概都会以为是伊朗官方的情报部门在钓鱼执法。 但安全团队的追踪结果恰恰相反。 幕后的真正黑手，是流亡海外的伊朗反对派组织：人民圣战者组织 MEK，以及它的政治外壳全国抵抗委员会 NCRI。 调查显示，至少有四名一线操作员，直接在 NCRI 的官方媒体里领工资。 他们设计了一套十级漏斗。 借着克隆出来的假替身，一步步测试境内年轻人的服从度，把他们诱导成自己组织在境内的线下资产。 他们甚至把抗议口号都偷换了。 2022 年伊朗年轻人自发喊出的口号是女性、生命、自由。 他们悄悄把中间那个词抽走，换成了自己教条里的女性、抵抗、自由。 顺便再用 AI 生成一批看似普通的伊朗市民虚拟形象，配上波斯语语音，在社交媒体上推销流亡领袖的政治纲领。 过去在高压社会里，地下反抗网络最管用的防线其实是熟人信任。 在极权监控下，任何防火墙都不可靠，大家只能靠多年一起扛事积累下的直觉。 谁说话喜欢用什么口癖，谁着急的时候会怎么断句，这是最难伪造的物理屏障。 就算间谍偷了账号，一个人顶多应付两三个熟人，多说几句就会露馅。 但大语言模型把这种信任成本直接砸穿了。 8,400 篇历史语料过一遍，几十年的信任资产就被一键复制。 它可以同时跟几十个人推心置腹，而且不知疲倦，永远不会记错细节。 最残酷的反差在这里： 屏幕这头是境内的平民，冒着掉脑袋的风险在掏心掏肺； 屏幕那头却是一台冰冷的自动化机器，在十级漏斗里把他们的热血算成可以消耗的组织筹码。 极权的高墙还没倒下，算法已经学会了怎么把血肉之躯的信任，变成流水线上的战利品。