AI 協助整合失竊與外洩資料，建立按姓名查找的平台

Anthropic 記載，一名 Claude 使用者以歐洲政黨、媒體、智庫及其服務商為目標，在部分入侵得手後，把新取得的資料與既有外洩資料結合，做成可按姓名搜尋的平台。Claude 協助開發與修正工具，也參與資料處理；資料竊取與可搜尋服務都已有來源記載。（PDF 第34–36頁）

本篇重點

粗體標示本篇重點與重要提醒；「編者觀點」區塊是本站的延伸分析。

把不同格式的資料接成可查找的服務

這名使用者讓 Claude 協助開發入侵工具、處理資料，並建立匯入、整理格式、交叉比對與查找功能。這名使用者將分散的資料整合進同一個資料庫，再透過暗網服務公開。 暗網服務需要以特定方式才能存取。（第34–36頁）

報告記載，一項由 Claude 協助開發與除錯的入侵工具，在至少四個受害網站成功建立未經授權的管理員帳號；一個政治活動管理平台另有約十四萬筆資料遭竊，包含政治意見。十四萬筆是資料紀錄的數量，不一定代表十四萬名不同的人。（第34–35頁）

四十二個列入追蹤的目標中，這名使用者取得了至少十四個目標的內部存取權。被竊內容包括捐款人、黨員及部分未成年人的學生申請資料；一家媒體的讀者瀏覽器也被蒐集辨識資訊。來源沒有量測後續騷擾、脅迫或政治參與改變。（第36頁）

這名使用者使用法語，報告未據此確認國籍或政府關係。來源未提供新竊資料與舊外洩資料的完整去重結果，不能合併為受害總數。

編者觀點 · 情境推演

以下是編者的情境推演。若中國政府或受託單位利用類似的 AI 資料處理能力，分散的會員、捐款與聯絡紀錄，就可能更容易被整理成可反覆查找的人物資料。風險不只是一份檔案外流，而是不同資料被連結後形成的新用途；如果再用 AI 接續整理與查找，這些資料就可能被反覆用於不同目的。

Anthropic 同時是本報告作者與 Claude 的商業供應商。

Anthropic，Detecting and countering misuse of AI: September 2026，PDF 檔案頁序34–37。來源描述使用者使用法語，不據此推定國籍或政府關係。

第35頁圖表標示「Targets engaged 20/27」，第36頁正文則說42個追蹤目標中至少14個遭取得內部存取，兩者未說明如何對應。來源也未提供舊外洩資料與新竊資料的去重結果，本文不合併受害總數。未獨立驗證資料內容、人物身分或後續個人傷害。

編輯修訂：2026-10-10。