報告裡有三段寫到台灣

這份報告講的是有人拿 Claude 做了什麼，涵蓋 2025 年 12 月到 2026 年 8 月，分七個領域，從網路攻擊、影響力操作、監控到武器開發。

全文 154 頁，有三段直接寫到台灣，散在兩個章節，做的人彼此沒有關聯。一件是電子戰軟體的模擬想定，一件是宗教團體的情報蒐集，一件是每天產出的輿情簡報。

三案的行為者都與中國的黨政體系有關，遠近不同。其中一件 Anthropic 稱為政府關聯的情報作業，一件研判是替政府客戶做事的承包商，一件是國防與軍工背景的研究人員。

一名使用者用 Claude 的對話、寫程式與 agent 工具，做出一套中文的電子戰與壓制防空軟體，約 16 個模組，迭代 12 版。它會算出對方雷達的偵測範圍、評估干擾效果，並依價值和脆弱度替目標排序。

專案進行到中途，Anthropic 觀察到這名使用者把模擬的預設想定改成 台灣境內的 12 個目標，包括指揮所地堡、早期預警雷達站、愛國者與天弓陣地、主要空軍基地，以及一個作戰區指揮部。報告附圖裡被提到最多次的系統，是愛國者的射控雷達，523 次。

Anthropic 研判此人是中國的國防與軍工研究人員，跡證指向軍事科學院等機構，帳號已停用。

一個 Anthropic 稱為政府關聯的情報作業，用 Claude 代替整個分析師團隊建檔。名單上有亞洲的天主教樞機、藏傳佛教流亡社群、法輪功，以及 台灣基督長老教會的領導層。

每份檔案都照同一套範本填。除了這個人跟中國有關的活動、有沒有醜聞，還有一欄要填 可以拿來施壓的把柄，報告說這是統戰系統的用語。使用者也要求 Claude 站在中國的立場書寫。

台灣這條線還包含場地偵察，教會場所的平面圖、外觀與結構圖都要蒐集，每天更新。其中一人自稱是中國國家機關的資安人員。

這個作業把 Claude 當成自動化的輿情監測系統，每天吃 15 到 30 篇以上的外媒報導，其中包含台灣媒體，逐篇打政治敏感度分數，再整理成給官員看的內部簡報。

監控項目表裡有一欄是台灣的政治活動，兩岸與文化交流被歸類為主權威脅。措辭有明確規則，台灣政府一律改寫成台灣當局，人權侵害這類詞要加上引號。部分文件還會建議特定部會採取只有政府做得到的執法動作。

Anthropic 以中等信心研判這是替政府客戶做事的承包商，不是政府機關本身。

三件事沒有共謀關係，行為者不同，章節也不同。放在一起看才看得出共同點，它們過去都需要一個團隊，現在一個人加一個模型就跑得完。

報告把這件事放在第一章的第一個趨勢，AI 抹平了資源充足的團隊與單一個人之間的人力落差。那一節的標題寫得更直白，複雜的攻擊不再需要複雜的攻擊者。

能力落差因此不再是可靠的訊號。 這類工作留下的痕跡很少，最早看得見的往往是平台自己。三案的帳號都已停用，Anthropic 說它據此更新了偵測與安全防護。