L’ultimo rapporto di intelligence sulle minacce di Anthropic descrive come i suoi modelli di IA Claude siano stati utilizzati per operazioni di propaganda, manipolazione politica e sorveglianza di massa che hanno coinvolto la Repubblica Centrafricana (CAR), il Kenya, il Mali e la Repubblica Democratica del Congo (RDC).

I casi vanno dalle operazioni informative sostenute dalla Russia e dall’astroturfing politico allo sviluppo di una piattaforma di sorveglianza progettata per monitorare circa 25 milioni di schede SIM. Pubblicato il 10 settembre, il rapporto riguarda attività dannose individuate e interrotte da Anthropic tra dicembre 2025 e agosto 2026. Include casi che coinvolgono gruppi sospettati di essere sponsorizzati da Stati, individui motivati politicamente e attori commerciali.

Operazione di propaganda sostenuta dalla Russia nella Repubblica Centrafricana

Nella Repubblica Centrafricana, Anthropic ha rimosso un account gestito da un attore di lingua russa a Bangui. L’azienda ha affermato che l’attore forniva la struttura produttiva di un’operazione russa di manipolazione e interferenza informativa estera allineata allo Stato.

L’attore gestiva un’operazione quotidiana di produzione di contenuti attraverso Radio Lengo Songo, una stazione FM che trasmette sulla frequenza 98.9 FM, coordinandosi con i media statali russi RT, Sputnik Afrique e TASS, nonché con la Russian House di Bangui.

Claude veniva utilizzato per generare articoli contenenti narrazioni filorusse, antifrancesi, favorevoli al governo della CAR e filowagneriane. L’attore chiedeva inoltre al modello di far apparire i materiali come normale giornalismo, anziché come contenuti generati dall’IA.

Anthropic ha affermato che la sua indagine ha collegato l’attore a Politology, il ramo di influenza dell’Africa Corps/Wagner che, secondo la valutazione dell’azienda, è passato sotto il controllo del Servizio di intelligence estera della Russia alla fine del 2023.

L’operazione utilizzava Claude anche per la gestione interna. Il modello generava contratti di lavoro, descrizioni delle mansioni, sistemi di valutazione del personale e raccomandazioni su quali dipendenti mantenere o licenziare.

L’attore utilizzava Claude anche per monitorare esponenti dell’opposizione nella CAR, preparare punti di discussione per i funzionari della Russian House e produrre documenti falsificati del governo della CAR, comprese comunicazioni attribuite alla Gendarmerie e al Ministry of Defence.

Claude ha rifiutato una delle richieste più aggressive dell’operazione: identificare persone reali come militanti in modo da poter provocare un intervento delle forze di sicurezza. L’attore ha quindi modificato la richiesta per fare riferimento invece a fonti anonime.

Anthropic ha classificato l’operazione nella CAR come Categoria Quattro secondo la Breakout Scale della Brookings Institution. La classificazione rifletteva le trasmissioni quotidiane su Radio Lengo Songo e l’amplificazione attraverso canali Telegram e testate giornalistiche locali.

Astroturfing politico generato dall’IA in Kenya

In Kenya, Anthropic ha identificato e rimosso un account gestito da un singolo attore che utilizzava Claude per produrre in massa contenuti politici destinati a sembrare opinioni spontanee della base.

L’attore generava gruppi composti esattamente da 50 tweet e chiedeva a Claude di farli apparire spontanei, anziché parte di una campagna coordinata. Gran parte dei contenuti elogiava il Cabinet Secretary for Energy Opiyo Wandayi per un previsto aumento delle tariffe elettriche di Kenya Power e utilizzava gli hashtag #PowerReliefKE e #PoweringTheNewKenya.

L’operazione promuoveva inoltre affermazioni secondo cui la coalizione United Opposition del Kenya si stava disgregando in vista delle elezioni generali del 2027. Tra gli obiettivi figuravano l’ex vicepresidente Rigathi Gachagua e l’ex presidente Uhuru Kenyatta.

Anthropic ha dichiarato di non aver trovato prove del coinvolgimento del governo e ha valutato l’attività come un’operazione interamente interna al Kenya. Tuttavia, il tono favorevole all’amministrazione e l’uso di hashtag specifici suggerivano un possibile allineamento con la coalizione al governo, sebbene non sia stata identificata l’organizzazione esatta alla base dell’operazione.

Lo stesso flusso di lavoro basato sull’IA veniva utilizzato anche per produrre contenuti di marketing per marchi della vendita al dettaglio keniani.

Secondo Anthropic, gli attori politici fornivano temi, punti di discussione e hashtag. Il principale contributo di Claude consisteva nel trasformare questi elementi in grandi gruppi di post elaborati, creando l’apparenza di un’opinione pubblica autentica.

Anthropic ha classificato l’operazione come Categoria Uno perché è rimasta confinata ad account falsi e ad attività di influenza locale su un’unica piattaforma. L’azienda non ha trovato prove che abbia raggiunto o influenzato persone reali.

La piattaforma di sorveglianza del Mali

Il caso africano più esteso descritto nel rapporto riguarda il Mali, dove Anthropic ha affermato che Claude ha costituito la principale forza ingegneristica per una piattaforma nazionale di sorveglianza interna realizzata per i servizi di intelligence dello Stato.

Un singolo abbonato a Claude, probabilmente un consulente indipendente con sede a Bamako che lavorava con l’Agence Nationale de la Sécurité d’État (ANSE) del Mali, ha utilizzato Claude per costruire un sistema chiamato Lakana 360.

Anthropic ha dichiarato che la piattaforma era progettata per monitorare circa 25 milioni di schede SIM attraverso tutti e tre gli operatori mobili nazionali del Mali. Era inoltre progettata per aggirare le restrizioni legali che impongono un’ordinanza del tribunale per la divulgazione di determinati dati di sorveglianza.

Claude veniva utilizzato per generare dossier di intelligence su numeri di telefono sottoposti a controllo, senza richiedere agli utenti dell’ANSE di fornire prove di una valida autorizzazione legale.

La piattaforma era progettata per raccogliere registri delle chiamate, SMS e traffico vocale. Supportava inoltre funzionalità come l’identificazione delle voci attraverso le schede SIM, l’individuazione degli utenti di servizi di crittografia e VPN, l’identificazione di potenziali incontri clandestini e la creazione di liste di sorveglianza basate su aree geografiche.

Il sistema poteva confrontare le persone con il registro civile biometrico del Mali e con altri database governativi.

Anthropic ha affermato che la piattaforma di sorveglianza operava localmente, on-premises, utilizzando modelli locali. Claude ha quindi contribuito alla progettazione e all’ingegnerizzazione del sistema, ma non era il modello impiegato nell’operazione di sorveglianza.

L’azienda ha vietato l’account Claude coinvolto, anche se tale intervento non ha messo offline la piattaforma di sorveglianza già distribuita.

Il rapporto ha inoltre citato documentazione del US State Department e di Human Rights Watch riguardante la detenzione e il rapimento di esponenti dell’opposizione, giornalisti e membri della società civile da parte dei servizi di sicurezza maliani.

Operazione commerciale di influenza mirata alla RDC

Il quarto caso africano ha coinvolto la Repubblica Democratica del Congo nell’ambito di un’operazione commerciale di influenza estesa a sei continenti.

Anthropic ha identificato e rimosso un account collegato a un’operazione che utilizzava Claude per produrre e riscrivere contenuti politici su circa 70 siti di notizie falsificati. La rete gestiva inoltre circa 70 account X corrispondenti e oltre 250 account utilizzati per commenti non autentici. Ha pubblicato almeno 8.913 articoli in circa 20 lingue.

Anthropic ha ricondotto l’operazione a LKM Company, un’agenzia francese di pubblicità digitale. L’azienda ha descritto l’attività come un’operazione di “influence-as-a-service”, nella quale società private potevano essere assunte per manipolare le informazioni, promuovere agende politiche o condurre campagne diffamatorie mirate.

Claude veniva utilizzato per scrivere articoli originali e riscrivere giornalismo legittimo in versioni orientate politicamente e adattate a specifici pubblici. La rete riutilizzava ripetutamente lo stesso materiale di partenza in direzioni ideologiche opposte, aggiungeva angolazioni politiche a storie che in origine ne erano prive e ripubblicava gli articoli oltre confine dopo averne rimosso il contesto originale.

I siti utilizzavano nomi di giornalisti inventati e foto profilo generate dall’IA per far apparire autentici i media e gli account sui social network.

La RDC era uno dei quattro Paesi specificamente presi di mira dall’operazione, insieme a Stati Uniti, Brasile e Francia. In RDC, Anthropic ha identificato 318 articoli che in generale sostenevano la posizione del governo della RDC e si concentravano su accordi regionali relativi ai minerali e sulle tensioni con il Rwanda.

L’11 settembre 2025, la rete ha pubblicato articoli quasi identici sul conflitto tra RDC e Rwanda su più siti web nell’arco di tre minuti. Ha modificato il tono per diversi pubblici regionali e coordinato la distribuzione su X.

Anthropic ha affermato che vi erano indicazioni secondo cui l’attività poteva riflettere gli interessi di uno o più clienti coinvolti nel conflitto tra RDC e Rwanda. Tuttavia, l’azienda non ha potuto confermare autonomamente chi avesse commissionato i contenuti e non ha trovato prove che alcun governo avesse diretto l’operazione.

Anthropic ha classificato la campagna come Categoria Due perché i suoi contenuti sono rimasti all’interno dei siti web della rete e degli account associati sui social media, senza prove di una diffusione più ampia presso un pubblico autentico.

La valutazione di Anthropic

Secondo Anthropic, i quattro casi hanno dimostrato come l’IA possa aumentare la velocità e la portata di attività che in precedenza richiedevano una quantità di lavoro umano significativamente maggiore.

L’azienda ha inoltre osservato che molte operazioni di influenza individuate non sono riuscite a raggiungere un pubblico reale. In diversi casi, Anthropic ha interrotto le campagne prima che potessero costruire un seguito autentico. La portata maggiore si è verificata quando erano coinvolti media statali e altri canali di distribuzione consolidati.

Anthropic ha dichiarato di aver rimosso gli account coinvolti nelle operazioni africane e di aver utilizzato le informazioni raccolte dalle indagini per rafforzare i propri sistemi di rilevamento di abusi simili.