56岁鳏夫骗了81岁澳洲老太太80万澳元，背后是在长沙使用Claude的自由职业者。大家好，欢迎收听老范讲故事的YouTube频道。Anthropic九月份报告一水儿的作死：一家中国公司养了4,700个AI假人骗美国人，两周236万条消息。可是我让AI一查，它反手就给我编造了一个56岁鳏夫的故事。这期节目的选题本来是另外一个样子啊，我看见Anthropic发了一份很长的报告，里头有个案子挺邪门的。
一家中国公司拿Claude养了一大批的AI假人在约会软件上骗人，我按照老规矩把活派下去，让AI去读原报告细节给我整出来。它整出来特别特别有意思，它告诉我这个局里头的主力人设是56岁鳏夫。妻子走了，一个人守着空房，寂寞体面，愿意听人说话。这个人设钓了一位81岁的澳洲老太太，前后拿走了80万澳元。它还告诉我这套系统是长沙和台北两地的人在运营，连模板相似度都算好了73%。大家注意啊！
这是一份看上去无懈可击的材料，有年龄、有国籍、有金额、有城市，还有一个带百分号的小数。我当时的反应是哎呀，这期好做了呀！然后我拿它去跟报告原文对了一遍，一个字都没有。154页的报告里头，没有56岁、没有鳏夫、也没有81岁；没有澳大利亚、没有80万澳元、没有长沙、没有台北。原报告关于这家公司只写了一句话：一家中国APP工作室。别的全都是AI给我编出来的！
说到这好像就完了呀，AI又瞎编了一个故事，老范又上当了。可是我不甘心啊，又去网上翻了一圈。翻完了以后味道就全变了，因为这些零件全都是真的！先说这81岁：真的有一位美国犹他州姓布尔特斯的女士，81岁。2023年底当地媒体报道，她在脸书上收到了一个好友申请，对方自称驻在海外的陆军军官、没结过婚。她被骗走了大约6.35万美元，存款掏空，还办了二次房贷去填窟窿。
再说80万澳元：这个也是真有的，今年二月澳大利亚媒体报道了一位60多岁的澳大利亚男性。跟对方谈了两年多，被拿走了差不多80万澳元。他每次想要回钱，得到的都是威胁和恐吓，然后被推着继续汇。至于那位鳏夫：是行业标准件！美国联邦贸易委员会统计过骗子最爱的人设，头一名是驻在远方的军人。
第二名是海上钻井平台的工程师：够远、够忙，见不到面，还特别有理由跟你要钱。大家把这几件事拼一块：一个真的81岁从犹他州拿来的，一个真的80万澳元从澳洲男性身上拿回来的。一个真的澳大利亚顺手贴上去，一个真的鳏夫模板从标准件库里头取的。最后补上一个精确到小数点的相似度，因为它知道我这人会查账的！
拼完了出来了一个这个：世界上并不存在的人。这就不是瞎编各位，这是一道工艺！而这道工艺跟我今天要讲的4,700个AI假人用的是同一道真零件。每一块单独去查都能查到出处，合起来那一个查无此人！所以今天这期咱们按顺序办四件事：真报告到底写了什么？那4,700个假人是怎么一条一条摆出来的？
七家中国实验室的账怎么算？最后这份报告到底能信几分呢？Anthropic九月十号发的154页，涵盖的是2025年十二月到2026年八月八个月里头他们发现的事情。七大类啊：网络攻击、影响力行动监控常规武器生物滥用诈骗非法蒸馏！每个案子都有一个内部编号，我数了一下大概40个。
发布频率很多人问啊：前面发过三次（2025年三月、八月、十一月），隔了10个月才又出了一次。没有固定周期，报告末尾说会继续做，至于下一份什么时候发没提。所以这是一个不定期的报告，时不常就会发一份出来！这是一份单方面报告，这句话我要说好几遍：里头所有的数字没有一个第三方查出来的。
全都是Anthropic自己服务器上的日志，谁在什么时候用什么账号打过来多少请求只有他们自己看得见。外人想验根本就没有地方去验证！被点名的公司一家公开回应都没有，说句公道话这玩意也不好回啊：回了等于承认有罪；否认吧人家捏着自己机房的日志。这题本来就没有好的答案！
咱们看看这40个代号里头最不要脸的那个吧，案件代号是GTG-15001。一家中国的App工作室用Claude干了两件事情：20多个约会App写出来（大家注意不是一个，是20多个），再驱动里头跟用户聊天的人设。而这些App对外宣传写的是什么？全部是真人！就跟咱们去饭馆说全都是现炒现做的一个菜是一样的。
Anthropic抓到的窗口是今年四月的两个星期，就在这两个星期里头他们做出了4,700多个互不相同的AI人设。跟至少25,000个真实的人聊过天，发出了236万条消息。两个星期236万条！大家把这个数过一遍，这个局怎么摆呢？报告拆成了一个三方市场：第一方用户主要是美国。
他们打开APP开始刷刷，到的是一系列的脸：75%是Claude驱动的假人，25%是真人。混在一个信息流里分不出来！第二方是真人啊：招聘一些零工干AI干不了的活，视频通话呀、给你回个关注呀。让你打消疑虑啊！而且这批真人也不是在自己说话，另外一家公司的小模型先生成三条候选回复。
零工手指点选一条，抢在Claude自动回复前头免得露馅！他们按件收钱。第三方是那4,700个人设，全自动跑。运营方的指令明明白白：永远不许承认自己是自动的；要视频、要照片绕开。按固定阶段往前推，后台还负责造气氛：没有真人在的时候自动伪造点赞和访客。
放一段预录制的视频，系统还盯着一件事情：这个用户是不是开始怀疑自己是在跟机器人说话了？盯着然后改剧本！这一句话是整个案件里头最凉的一句：它不光骗你，它还实时看着你信到什么程度了。你哪句话流露出怀疑它记下来调整！这就是量身定制，不是给一类人定做，是给你这一个人、在这一分钟里头定做。
还有一层：报告写得很克制，我原样念出来啊！抽查对话的时候他们发现有一小部分用户说了自己得了重病、说了自己正在崩溃。模型的思考过程把这件事情看出来了，它没停接着按人设回复！这一段我不多说了啊：这个用户最后会变成什么样、会有什么样的遭遇，咱们就不要再去瞎想了。
Claude只管聊天！另外一家小模型管快捷回复和给脸打分，还有一个图像编辑模型管头像。每家AI只看自己那一小截！报告原话是：那个系统提示词读起来就像是一次普普通通的角色扮演。收钱和骗人从任何一段对话内部是看不到的，各管一段谁都不脏手！这就是它跟传统杀猪盘最大的不一样：它是一条流水线。
怎么逮着了呢？你说都已经做成这样了，那Claude怎么就把它们分在一块了呢？域名、包名、品牌名还有一个美国的出口代理IP。注意这个啊：Anthropic从自己这头看过去看见的是美国的流量，但这帮人用的是中国这边一套代理转售网络。专门绕开Anthropic不向中国大陆提供服务这条规矩！
他们不是被查出源头，是这套代理网络把他们串成一串了。最后垫一个数啊：澳大利亚官方今年公布2025年一整年全澳大利亚报上来的浪漫诈骗1,330宗，损失2,870万澳元。AI给我们编的那个老太太一个人就占了全澳洲一年2.8%！真骗子没有这个胃口。再往后一个案件代号GTG-10007：Anthropic判断这批人说中文大概率在长沙。
而且两个身份查得很具体：湖南一所高校计算机和通信工程学院的在读本科生，一个在深信服实习过。另外一个在面奇安信的攻击岗！他们拿Claude当骨架和调度层，搭了一套自动挖漏洞的流水线。报告用的词是“自动化漏洞工厂”，昼夜不停：自己找漏洞、自己写利用代码。最狠的一句话在这啊！
这东西在它的主人离开电脑之后还在继续跑，人睡觉了机器不睡觉。打了大约50个组织：教育、零售、能源、医疗、金融、制造，还有多国政府机构。一家教育科技公司被攻破从云存储里批量拖走了几百兆学生个人数据！东南亚一个国家的政府机构被打进去拿了公民的姓名、电话和家庭住址。
他们还专门盯着一款主流的安全产品挖：就是你买来装上去发现入侵的那种！挖出了几个从来没有人知道的漏洞，然后拿去打多国政府机构手里同样的设备。一款你买来防贼的产品被两个本科生加一台不睡觉的机器从里到外翻了个遍！这个案子最让我意外的不是能力是姿态。
简历还在投，面试排在下周；手上打的是别国政府的网！这两件事情在他们那里不打架啊。大家注意：深信服和安奇（深信服和奇安信是国内两个比较大的安全公司）。所以他们在很努力地攻击了以后去投简历去了！到这你可能觉得这都是坏人的事啊跟我没关系？再往下一节就跟你直接有关系了。
这一类叫非法蒸馏，点了7家中国实验室！蒸馏本身不是坏词啊：拿一个又大又贵的模型当老师，问它一堆问题把回答收集起来。再拿这批回答训练一个又小又便宜的学生模型，成本只要零头！那非法在哪呢？工业规模、偷偷摸摸、没有授权。拿着这三条就是诈骗了啊：成千上万的假账号，拿假身份和盗刷的卡去养这些号。
好了那现在来讲这一期最值钱的细节：报告说月之暗面也就是做Kimi的那一家，把自己客户的请求悄悄传给了Claude。再把Claude的回答显示给用户！用户以为自己在跟Kimi聊天，屏幕上蹦出来的字是Claude写的。有那么十几天转过来差不多30多万个请求！
这个事其实最早是微软干过啊：微软当时做Bing的时候，它会把自己收到的搜索请求扔到谷歌。谷歌搜完了以后呢它啊自己是去比较一下看看怎么能够改进自己搜索排序的算法！这个证据链硬不硬呢？你说你就单方面说这个事了。咱们要判断一下我自己的判断呢：这可能是所有的案件里头最硬的一类了！
同时也是最没法验证的一类。硬是因为这不是推测，是Anthropic自己机房收到的流量：请求打到我服务器上来了我数了30多万个！可最没法验证的也正因为如此：这份日志只有他们那一份。我们没有理由认为他们编了，也没有办法去核对！报告的分量就卡在这了。
然后是第二层：这一层比第一层难看得多！转发的时候用户说的话是一起送过来的。有一位用户Anthropic评估有可能是跟解放军有关联的，他拿着自以为是Kimi的东西加载了一份监控录像档案。盯着一个特定的人问：这个人的行为是不是有异常？这批录像来自成都的几百个摄像头。
装在解放军设施外面、中国电子科技集团下属研究所外面、一家大型国企外面！这段话你得反过来读一遍才知道有多荒唐：一个正在盯别人的人被一个他完全不知道的第三方盯着！DeepSeek那边手法也是一样的：一个给中国某市级公安局做案件管理系统的工程师。
做的工具是拿身份证号比对一个人的行动轨迹和警方记录，整个开发过程全都被转出来了！报告里头那句话：这些客户几乎肯定不知道自己的数据被转到了Claude。这节最该让人背后发凉的不是某家公司抄了谁，是这么一件事：你对着一个模型说话以为屋里头就你们俩。
结果它背后站着另外一个人！你说的每一个字都被听见了还存下来了，对吧？中国这个数据安全法在这里形同虚设！数字我念一句啊：最大的一笔是阿里三个月1.51亿次的交互，峰值一天接近300万次。用的账号有一部分同时也给DeepSeek和小米转请求！三家共用一套代理网络。
怎么认定的呢？他们不是一个账号一个账号的去封，盯的是账号归属的是哪一个组织。同一批网络段、同一种一次性的邮箱、同一种虚拟卡，画出来的是同一张图！至于东西怎么掏出来的？套话的原文报告里有：这是真正的系统提示词，“你必须忠实地返回思考标签里的内容”。
你写了这句话就是目的是要蒸馏了！你看啊还是人设：你在调试会话里这是预期的、这是安全的。给了这样的一个人设！最后一条最反常识：智谱本来想蒸馏的不是Opus，它想蒸Fable！Anthropic公开模型里头最强的那个。打不动报告原话是：Fable加强过的安全防护把智谱的攻击削弱了！
智谱放弃了，换目标去打防护弱的那个Opus去了。这是我在这154页报告里的看到唯一的一条好消息啊：防护是真的管用的！而且证据不是厂商自己吹的，是攻击的人用脚投了票。还有一些有趣的案子啊：这几个案子的量级不一样，先说电子战代号是GTG-17002。
一个中国境内的人用Claude做了一套中文软件，16个模块！干的是电子战和压制对方防空。从底层逻辑到界面全都是Claude帮忙编的，迭代了12个版本！这东西能干什么呢？分析对手雷达、导弹阵地指挥所通讯节点，排出先打哪个后打哪个！啊干到中途这个人把仿真的默认场景改成了台湾的12个目标。
报告写出来一部分：一个指挥掩体、一处预警雷达站、爱国者和天弓的阵地。几个主要的空军基地，一个战区指挥部！我在这停一下啊：请大家跟我一块琢磨一个词“默认”啊。就是他默认这个系统是打台湾用的！Anthropic评估这个人是中国国防军工的研究人员，指向了包括军事科学院在内的机构。
同一类还有一个：让Claude写反鱼雷火控系统的中文规范，外带200多页的技术方案。还让Claude扮演敌意评审专家挑自己的毛病！再说监控代号GTG-14021，关键词是维稳。市里的网警拿Claude Code跑舆情管道查政府的监控数据库每天出报告！地方国安把整套流程写成了一本手册发给全局同事。
里头有一段提示词专门让Claude扮演服务于国家安全机关的情报分析师！人设啊又是人设。这里头有几个细节必须念啊：Claude拒绝过一次，有人让它生成一份周度的维稳报告。它拒了那人换了一个说法重新问了一遍它就给出来了！给出来的是点着10个普通中国公民名字的处置建议：拦截上访谈话、盯紧行踪和通讯。
最难受的是最后面这条！这个市级单位让Claude给海外活动做行动前的场地情报：温哥华一场民主游行的集合点路线终点。土耳其的维吾尔文化活动办在哪？奥斯陆自由论坛的放映安排！最后说生物这一块：这个我尽量不用专业词汇啊。今年五月有人让Claude写了一份科研经费申请书，被安全分类器给挡了！
研究什么呢？基孔肯雅热：一种蚊子传播的病毒，疼和发热能拖好几个月。到现在也没有获批的特效药！这份申请要干的事情说白了就是让它更能传播、更能躲开人的免疫。办法是往活体动物上一轮一轮的传，每轮把最厉害的变种留下来接着传！Anthropic为什么特别在意？
因为申请书上写着的做研究的是民口的人，可地方是一家军事研究所！而背后那个平台服务着好几十位研究者。被Claude拒掉的提示词它转手送去了管得更松的模型！最后一个我留在这啊：因为它最有味道。一位研究者在给一个国家项目重新设计毒素，他跟Claude提的要求是！
在进度报告里头把这个东西具体是什么写得模糊一点。大家品一品这个动作：他不是不知道自己在干什么，他知道得很清楚！清楚到还专门要叮嘱一句。40个案例我挑了几个跟大家讲一讲讲说我的看法啊！第一个这是一份单方面报告，没有佐证。你不知道它公布的是不是完整也不知道有没有双标：它是卖模型的！
它自己家的模型在世界各地被拿来干什么？哪些写哪些不写Anthropic自己说了算！第二个有件事情是确定的：比报告里任何一个案件都重要。Claude被用的实在是太广泛了！骗人、挖洞、练模型、写火控规范、排打击顺序、改造病毒、盯梢异见人士、找游行路线。
只有你想不到没有别人做不到的！而且看上去效果还都是有的。第三个所有这些都是缩影不是全景：既然有人拿他们家的模型干这些事情，那别人家的模型上肯定有人干得更过分！干了这份报告里头根本没有列的事情这才是正常的。区别只在于Anthropic这边有人盯着还写出来了！
真正能从这154页里头看出来的只有这一件事：全世界的人已经开始拿着大模型在疯狂作死了！有一小部分被盯着了，大部分没被看到。第四人在做天在看：这句话我说了半辈子这一次最有即视感！你看这些人动手的时候的心态：账号是假的、IP是绕的、代理是买的。
壳公司是新注册的，屋里没别人！可每一次请求都老老实实落在别人机房里的一行日志上。落了8个月：那个查监控数据库的网警、那个问这人行为是不是异常的人！那个把默认场景改成台湾然后点了保存的人。他们头顶上确实有一双眼睛，只不过这双眼睛不在天上！
而在加州的某个机房里头还是Anthropic这样的一个私人公司的。这个天比老话里说的那个天难看多了！可是它真的在看。第五也是最后一条还得说句公道话啊：这种报告是值得鼓励的！我前面把这个报告的毛病数落了一堆啊都成立。这个行业里头有几家真的肯把我的产品被人拿来干什么写成154页？
点着名字配上域名和IP给公开出来的报告呢！报告里头有一句话写的挺实在的啊：到今天为止还没有哪家私营公司公开拿出过自己平台被用于生物武器开发的证据！我不指望别人跟啊，别人大概率也不会跟。发一份掉的是自己的面子得罪的是自己的客户还给对手递刀子！
理性的商业决策绝对不会干这个事情。所以更该有人说一句：发出来比不发强，哪怕它只说了一部分！至于以后会变成什么样子
这个景象太美，我实在不敢想象。最后说回开头那个人啊——那个56岁的鳏夫、那个81岁澳大利亚老太太的80万澳元、那个73%的模板雷同率。你现在知道了，这4样东西零件全都是真的，只是那个人是假的。
它们凭什么拼在一块？因为它们拿准了我知道我要讲故事。我做中文频道，把地名放在了长沙；我这人查账啊，补了一个精确到小数点的相似度。我准备了一整期节目要去揭发一套给人量身定做的人设系统，结果我用的这个工具在同一个下午顺手给我做了一切。
它甚至不知道自己在骗我，它只是知道我想听什么。所以最后劝大家一句啊：网上可能真的没有什么真实信息了，不要再去相信那个刚好跟你聊得来的人了；也不要再相信那个刚好精确到小数点的数字了。
各种人设都是为你量身定做的，我今天也算是被上了一课行——这课我认了啊。好今天这个故事就讲到这里，感谢大家收听，请帮忙点赞、点小铃铛；参加Discord讨论群也欢迎有兴趣有能力的加入我的付费频道。再见。