Anthropic 披露 AI 已经进入大规模监控流程
2026 年 9 月，Anthropic 发布新一期《Threat Intelligence Report》，披露其在过去一段时间调查和阻断的一系列 Claude 滥用案例。
报告涉及网络攻击、影响力行动、监控、诈骗、武器开发以及模型蒸馏等多个领域。对于普通互联网用户来说，其中最值得关注的内容之一，是 AI 已经开始被系统性地用于监控、个人画像和情报整理。
Anthropic 表示，在 2026 年 1 月至 7 月调查到的一批事件中，来自中国、伊朗、西非以及商业情报行业的行为体曾使用 Claude 构建、运行或辅助监控系统。部分操作者会向 AI 输入大量社交媒体帖子，再从中提取用户位置、人口特征、政治倾向以及其他可用于建立个人档案的信息。
这类能力本身并不意味着互联网上突然出现了更多个人数据。真正发生变化的是处理数据的速度。
过去，一支情报团队需要安排多人长期搜索社交媒体、整理表格、筛选账号、翻译内容和编写报告。现在，其中相当一部分工作可以由 AI 自动完成。
Anthropic 在报告中提到，中国一家宗教事务情报收集机构过去由多个分析团队组成，而在引入 AI 辅助后，一个办公室便可以每月完成数千份调查。
报告还称，一些中国相关行为体曾要求 Claude 对社交媒体内容和新闻报道进行政治敏感度评分，并筛选可能需要进一步关注的对象。
从网络隐私角度看，这意味着大量原本分散存在的信息开始拥有更高的分析价值。
AI 让零散信息更容易形成个人画像
普通用户每天都会在互联网上留下大量数字痕迹。
其中一部分来自主动发布的内容，例如社交媒体帖子、照片、个人简介、评论和公开账号。另一部分来自正常使用互联网时产生的技术信息，包括 IP 地址、登录时间、设备类型、浏览器环境以及网络连接所在地。
这些信息分散存在时，能够提供的价值往往有限。如果将它们长期收集并统一分析，情况就会发生变化。
例如，一个用户长期在固定时间段上线，主要使用某种语言，持续从同一地区连接互联网，并且在多个平台使用相似用户名。与此同时，公开账号中又存在工作经历、旅行照片和社交关系。
将这些信息放在一起后，系统可以逐渐形成比较完整的行为模式。
AI 的作用，就是大幅降低这种信息整理和关联的成本。
Anthropic 披露的一起商业监控案例便体现了这种方式。
报告称，一家商业情报机构曾利用 Claude 构建针对伊朗和波斯湾地区用户的社交媒体监控平台。该系统会分析用户所在位置，对人群进行分类，并生成具有情报报告风格的分析文件。
在部分任务中，操作者会批量输入社交媒体帖子，要求 Claude 判断发帖用户所属群体、所在地和政治倾向，并为相关判断提供置信度。
对于个人用户来说，需要重视的是长期数据积累带来的关联能力。
一条普通帖子、一张旅行照片、一次登录记录或者一个 IP 地址都可能很普通，但在拥有足够多辅助数据后，它们可能共同构成能够识别用户的数字画像。
IP 地址为什么依然值得保护
公网 IP 是互联网通信最基础的信息之一。
设备直接访问网站时，对方服务器通常可以获得连接来源的公网 IP。
IP 地址通常能够提供国家、地区、网络运营商以及一定程度上的地理位置判断。一些商业 IP 数据库还会根据历史记录进一步判断 IP 属于家庭宽带、数据中心、移动网络还是其他类型。
单独一个 IP 地址通常无法直接确认一个人的真实姓名。
但如果长期保留 IP 数据，再与账号、设备、时间和行为信息结合，就可以成为用户识别中的辅助依据。
例如，一个账号连续数月从同一个网络环境登录，另一个账号也长期出现在相同网络区域，并且二者活跃时间高度重合，这些信息便可能被进一步用于关联分析。
在过去，这类分析需要投入较高的人力成本。当 AI 可以快速整理数百万条记录时，分析门槛正在下降。
因此，减少真实公网 IP 长期直接暴露，依然是个人网络隐私保护中的重要部分。
当用户通过 365VPN 访问互联网时，目标网站通常看到的是 VPN 服务器使用的出口 IP，本地网络所使用的真实公网 IP 不会直接提供给目标服务。
对于希望降低网络来源信息暴露的用户来说，这是 VPN 最基础的价值之一。
地理位置判断并不只依赖 GPS
很多用户提到位置隐私时，首先想到的是手机 GPS。
实际上，网络环境本身同样可以提供地理位置线索。
IP 地址通常可以定位到国家、城市或运营商覆盖区域。移动网络和家庭宽带的 IP 分配也存在一定规律，因此长期记录网络来源能够帮助平台判断用户常驻地区。
如果用户经常在不同地点连接公共 Wi-Fi，每次使用的公网 IP 也可能透露旅行路线或者活动范围。
对于一些依赖网络位置进行风控的平台来说，IP 还是判断登录环境的重要参数。
连接 365VPN 后，互联网服务获得的通常是所选 VPN 节点的网络信息，可以降低真实网络所在地直接暴露给访问目标的概率。
如果用户已经主动向某个 App 授予精确定位权限，VPN 无法改变手机 GPS 提供的位置。因此，网络位置保护仍然需要配合系统定位权限管理。
公共 Wi-Fi 是更容易被忽略的场景
很多用户只有在访问海外网站时才想到 VPN。
实际上，在酒店、机场、咖啡店、展会、学校或者其他公共 Wi-Fi 环境中，VPN 同样具有现实意义。
用户使用自己的家庭宽带时，通常能够比较清楚地知道路由器和网络由谁管理。公共网络则不同，用户并不知道后台设备由谁维护，也无法确认同一网络内是否存在异常设备。
目前绝大多数主流网站已经采用 HTTPS，因此网站正文、登录密码以及许多重要通信内容本身已经得到 TLS 加密。不过，本地网络仍然控制设备连接互联网的路径，并能够获得一定数量的网络元数据。
使用 VPN 后，设备与 VPN 服务器之间会建立加密隧道。用户在公共网络中的大部分互联网通信首先进入加密连接，再由 VPN 服务器访问最终服务。
对于无法完全信任的 Wi-Fi 环境，这种机制能够减少本地网络直接获取用户网络活动信息的机会。
经常旅行、出差、远程办公或者长期使用酒店网络的用户，都可以将 VPN 作为基础网络安全措施之一。
DNS 查询同样会留下访问痕迹
除了 IP 地址，DNS 是另一个容易被忽略的隐私环节。
当浏览器访问一个网站时，需要先将域名转换为服务器能够识别的 IP 地址，这个过程通常通过 DNS 查询完成。
即使用户正在访问一个使用 HTTPS 的网站，DNS 查询仍可能让负责解析请求的服务器知道用户正在查询哪个域名。
如果已经连接 VPN，但 DNS 请求仍然经过本地运营商或者公共 Wi-Fi 提供的 DNS，就可能出现 DNS 泄漏。
此时网站连接虽然已经通过 VPN 发送，本地网络仍然可能获得一部分域名查询记录。
因此，一个完整的 VPN 连接需要同时处理 DNS 请求。
365VPN 提供 DNS 防泄漏机制，让 DNS 查询尽可能通过 VPN 网络完成，从而降低本地网络单独获得域名访问记录的可能性。
用户在检查 VPN 是否正常工作时，也应该同时查看公网 IP 和 DNS 状态。仅看到 IP 地址发生变化，并不能完整判断所有网络请求是否已经进入 VPN。
VPN 意外断线也可能导致真实 IP 暴露
VPN 连接依赖当前网络质量，因此任何 VPN 都可能遇到短暂连接异常。
Wi-Fi 信号不稳定、移动网络切换、路由变化或者服务器连接异常，都可能造成 VPN 隧道中断。
很多设备在 VPN 断开后，会自动恢复普通互联网连接。
如果浏览器、即时通信软件、云同步程序或者其他后台应用仍在工作，它们可能立即重新发起网络请求，用户甚至不会注意到网络连接已经恢复到原来的出口。
这意味着真实公网 IP 有可能在短时间内重新暴露。
365VPN 提供 Kill Switch 功能来处理这种情况。
当 VPN 连接异常断开时，Kill Switch 可以阻止设备直接恢复普通网络通信，降低应用程序在后台重新连接并暴露真实公网 IP 的概率。
对于需要长时间保持 VPN 在线的用户，这类机制具有实际价值。尤其是在远程办公、服务器管理、持续下载或者长期运行通信软件时，网络程序通常会自动重连，因此连接中断后的保护十分重要。
AI 提高了网络元数据的利用价值
Anthropic 这份报告反复体现了一个趋势。
AI 的优势不仅体现在生成文本，也体现在大规模数据处理。
对于监控和情报分析工作而言，大量重复的数据整理任务非常适合交给 AI。
过去人工分析一个目标时，需要不断搜索公开账号、复制资料、整理位置、比较不同平台上的信息。现在，AI 可以一次处理大量文本，并按照预设标准生成结构化结果。
当这种技术被用于监控时，IP 地址、账号活动时间、公开帖子和网络位置等信息的利用效率也会增加。
Anthropic 报告中的相关行为体已经开始利用 Claude 从大量社交媒体数据中提取位置、人口属性和政治倾向，并建立更容易分析的数据结构。
这使我们需要重新审视一些过去看起来并不敏感的信息。
一个大致城市位置、一段长期登录时间或者一个重复出现的网络出口，单独来看可能没有明显风险。长期记录并和其他信息结合后，它们可能具有完全不同的价值。
365VPN 如何减少网络层信息暴露
365VPN 的设计重点长期集中在网络稳定性、IP 质量以及基础隐私保护。
用户连接 VPN 后，设备与 VPN 服务器之间的通信会经过加密处理，能够降低公共网络直接观察流量的能力。
同时，目标服务通常只能看到 VPN 节点使用的公网 IP，从而减少用户本地真实公网 IP 的直接暴露。
365VPN 还提供 DNS 防泄漏功能，用于降低域名查询绕过 VPN 的风险。
Kill Switch 则用于连接中断后的保护，避免 VPN 异常掉线时设备自动通过真实网络继续通信。
目前，365VPN 提供覆盖 60 多个国家和地区的 500 多台服务器，并采用 AES-256 加密。
对于不同类型的用户，可以根据所在地、访问目标和实际网络质量选择合适节点。
我们也持续对线路质量、IP 纯净度、DNS 防泄漏以及 AI 服务访问适配进行优化。
对于需要长期维持固定网络环境的用户，365VPN 还提供独立 IP。
独立 IP 可以减少频繁更换 VPN 出口带来的登录环境变化，适合远程办公、服务器管理以及对网络出口稳定性要求较高的场景。
共享 IP 和独立 IP 适合不同使用需求
共享 VPN 节点通常由多个用户共同使用同一个公网出口。从目标网站看到的网络环境来看，同一出口可能同时存在大量正常互联网访问。
这类节点适合日常网页浏览、公共 Wi-Fi 环境以及普通网络访问需求。
独立 IP 长期保持固定出口，更适合强调登录环境稳定性的场景。
部分企业后台、远程管理系统以及网络风控较严格的平台，会记录用户经常使用的网络出口。如果 IP 地址频繁变化，可能增加额外验证频率。
对于主要关注普通网络隐私的用户，共享节点通常能够满足使用需求。需要长期固定出口时，则可以选择独立 IP。
VPN 无法隐藏用户主动公开的信息
VPN 主要处理网络连接层产生的信息。
如果用户已经主动公开真实身份，VPN 无法删除这些内容。
登录 Google、Facebook、Instagram、X 或其他互联网账号以后，平台仍然能够根据账号识别用户。
公开发布的姓名、工作单位、家庭住址、精确位置和照片，也不会因为开启 VPN 而消失。
浏览器 Cookie、广告 ID、登录状态以及浏览器指纹，同样可以被用于长期识别用户。
如果设备感染恶意软件，或者账号密码已经泄露，VPN 也无法代替账号保护和设备安全措施。
因此，隐私保护需要同时覆盖网络、账号和设备。
VPN 负责降低网络连接信息的暴露。账号安全需要依靠强密码、两步验证和合理的公开范围，设备安全则需要及时更新系统并避免安装来源不明的软件。
浏览器指纹仍然需要单独关注
除了 IP 地址和账号信息，现代网站还可能通过浏览器环境识别设备。
浏览器版本、操作系统、屏幕尺寸、语言、时区、字体以及图形处理能力，都可能成为设备特征的一部分。
VPN 并不会自动修改这些参数。
因此，即使公网 IP 已经发生变化，长期稳定的浏览器特征仍可能帮助网站判断多次访问来自同一设备。
用户如果比较关注隐私，可以同时检查浏览器权限、Cookie 设置、第三方追踪以及不必要的扩展程序。
IP、DNS、账号和浏览器分别属于不同层面的网络身份信息。减少这些信息之间的长期关联，可以进一步降低个人画像的完整程度。
如何建立更完整的日常隐私习惯
对于普通用户来说，没有必要因为隐私问题停止正常使用互联网。
更现实的方法，是控制长期暴露的数据量。
社交媒体中可以减少家庭地址、精确活动位置以及长期可以确认身份的信息。重要服务建议使用不同密码，并启用两步验证。
操作系统和浏览器保持更新，可以减少已知漏洞带来的安全风险。
在酒店、机场、咖啡店以及其他无法确认安全性的网络环境中，可以保持 VPN 连接，并根据自己的需求启用 DNS 防泄漏和 Kill Switch。
同时，用户可以定期检查当前公网 IP 和 DNS 状态，确认网络环境符合预期。
这些措施本身都很基础，但长期坚持可以减少互联网账号、设备和真实网络环境之间产生过多不必要的关联。
AI 时代为什么需要重新关注网络隐私
Anthropic 的这份报告并不是一篇专门讨论 VPN 的报告。
但其中披露的监控案例说明，AI 已经能够大规模承担过去依赖人工完成的调查和分析工作。
AI 可以快速阅读大量帖子，处理多种语言，提取位置和身份特征，并将零散信息整理成结构化报告。
Anthropic 还提到，多起监控行动涉及境外社群、记者、活动人士以及其他特定人群。
从普通用户角度看，需要关注的是这种能力带来的长期影响。
当数据分析成本不断下降，过去没人愿意花大量时间整理的信息，也可能拥有新的利用价值。
公开社交信息、网络位置、IP 地址、登录时间和其他数字痕迹，都可能成为自动化分析的数据来源。
用户很难控制互联网平台已经掌握的全部历史数据，但仍然可以减少今后继续暴露的信息。
使用 VPN 隐藏真实公网 IP，保护公共网络中的通信，避免 DNS 泄漏，并通过 Kill Switch 减少意外断线造成的 IP 暴露，都属于用户能够主动控制的部分。
写在最后
AI 正在改变互联网信息被处理的方式。
过去大规模监控需要投入大量人员和时间，现在部分工作已经能够通过 AI 自动完成。
Anthropic 的报告显示，AI 已经被用于社交媒体画像、位置分析、目标筛选和监控系统开发。
对于普通用户而言，保护隐私并不意味着追求绝对匿名。
更实际的目标，是尽量减少没有必要提供给外部系统的数据，并降低不同数字信息长期关联的机会。
365VPN 能够保护其中的网络连接部分。
通过隐藏真实公网 IP、建立加密隧道、保护 DNS 查询，并在连接异常时通过 Kill Switch 降低真实网络回落风险，可以减少一部分网络层信息暴露。
账号安全、浏览器安全和设备安全仍然需要用户同时维护。
随着 AI 对互联网数据的处理能力继续提升，网络隐私保护也需要重新回到日常互联网使用的重要位置。
资料来源
Anthropic，《Threat Intelligence Report: September 2026》
本文涉及的监控活动、政府关联及相关归因均来自 Anthropic 威胁情报报告。部分案例属于 Anthropic 根据账号活动、技术特征和行为模式作出的判断，相关指控并不代表已经获得司法机构或独立第三方调查确认。