شرکت آنتروپیک سه حساب کاربری وابسته به حکومت ایران را که با سوءاستفاده از مدل هوش مصنوعی کلود (Claude) در حال پیشبردن کارزارهای جنگ سایبری و نفوذ اطلاعاتی بودند، شناسایی و مسدود کرد. این اپراتورها که زیر نظر نهادهای رسمی تبلیغاتی و اطلاعاتی ایران فعالیت میکردند، از کلود بهعنوان زیرساخت اصلی مدیریتی برای تولید انبوه محتوا، سندسازی سازمانی و پنهانسازی ردپای حکومت در شبکه توزیع خود استفاده میکردند.
ماجرا: گروه تهدید GTG-34001 سه حساب کاربری را برای پیشبرد طرح موسوم به «جهاد تبیین» یا جنگ نرم بهکار گرفته بود. پژوهشگران آنتروپیک این فعالیتها را به سه نهاد مشخص دولتی و امنیتی ایران متصل کردهاند:
- سازمان فرهنگ و ارتباطات اسلامی: وابسته به وزارت فرهنگ و ارشاد اسلامی که از هوش مصنوعی برای تنظیم اسناد برنامهریزی بینالمللی و حتی تدوین طرحهای سازمانی مراسم تشییع علی خامنهای، رهبر پیشین جمهوری اسلامی استفاده میکرد.
- دفتر تبلیغات اسلامی خراسان رضوی: مدیریت یک اتاق فرمان جنگ شناختی در حوزه علمیه مشهد که کدهای پروژه «منجنیق» (تولید انبوه محتوا توسط دهها فعال و توزیع آن در بیش از ۱۰۰ کانال ایرانی) را پیش میبرد.
- دیدبان فرهنگی بینا: وابسته به سازمان تبلیغات اسلامی که مدیر آن بیانیههای رسمی به زبان سخنگوی سپاه پاسداران تولید میکرد.
این گروه از کلود بهعنوان یک پلتفرم اداری و عملیاتی بهره میبرد تا وظایف یک تیم برنامهریزی کامل را شبیهسازی کند:
- تولید اسناد راهبردی: ساخت راهنماهای عملیاتی، پرسونا یا سیستمهای شخصیتسازی، پروتکلهای هشدار سریع و زمانبندی انتشار محتوا.
- ساخت بولتنهای اطلاعاتی: تبدیل دستاول بولتنهای امنیتی به محتوای تبلیغاتی به زبانهای فارسی، عربی، اردو، مالایی، اسپانیایی و انگلیسی (با هدفگذاری ۲۰ زبان).
- تطهیر منبع (Attribution Laundering): ساخت دستکاریشده کدهای محتوایی، هشتگهای ساختگی و مقالاتی که وانمود میکردند از سوی روزنامهنگاران خارجی یا شهروندان عادی تولید شدهاند.
در عمل: این شبکه در جریان جنگ اخیر آمریکا، اسرائیل و جمهوری اسلامی برای معتبر جلوه دادن ادعاهای خود، تحلیلهای ساختگی و مواضع ادعایی را به اندیشکدههای برجسته غربی مانند CSIS، Brookings و RAND نسبت میداد. همچنین پروپاگاندای تندی علیه جامعه بهائیان تولید شده و پایگاههای دادهای از چهرههای اپوزیسیون و مقامات بینالمللی جمعآوری شده بود.
با وجود ممنوعیت دسترسی به کلود از داخل ایران و استفاده مهاجمان از ویپیان و شمارههای خارجی، عوامل این شبکه در گفتگوهای خود با مدل، بارها به موقعیت مکانی، ارگان متبوع و نقشهای خود اشاره کردهاند. علاوه بر این، پاورقی اسناد تولید شده حاوی نشانهای رسمی نهادهای ایرانی بود.
شبکه توزیع: محتوای تولید شده از طریق پلتفرمهای داخلی مانند ایتا، بله و روبیکا و همچنین پلتفرمهای خارجی از جمله شبکه اجتماعی ایکس، اینستاگرام، تلگرام، تیکتاک و یوتیوب پخش میشد.
دیدگاه سرتفا: تمرکز گروه GTG-34001 بر ابزارسازی از مدلهای زبانی مانند کلود، نشان میدهد گروههای سایبری وابسته به جمهوری اسلامی از هوش مصنوعی نه تنها برای حملات پیچیده فنی، بلکه برای جبران ضعف نیروی انسانی و افزایش مقیاس تاثیرگذاری خود در جنگ نرم استفاده میکند. این عملیات نشان میدهد که نهادهای امنیتی ایران چگونه این ابزار را به عنوان یک شتابدهنده ساختاری برای نهادینه کردن فریب دیجیتال و مستندسازی پروپاگاندا بهکار میگیرند.