보고서는 해당 조직을 "국가 지원이 의심되는" 행위자로, 그 성격을 "이란 연계(이란-nexus)"로 규정했다. 조직은 미 해군 관련 대상에 대해 사진 캡션과 공개 트랜스폰더(선박 위치 신호), 상업 위성영상을 클로드에 입력해 표적 작성용 자료를 만들도록 지시했다. 핵심은 이 자료가 탈취한 기밀이 아니라 누구나 구할 수 있는 오픈소스 정보라는 점이다. "표적자료를 클로드에 맡겼다"는 말은 기밀 문서 반입이 아니라, 표적 편찬에 쓸 공개정보를 AI로 모으고 정리하게 했다는 뜻으로 읽어야 한다. 앤스로픽은 이 활동을 완료 전에 차단했다고 밝혔으며, 보고서에는 침해지표(IOC)와 CVE 취약점 목록 등 구체적 기술 내역이 함께 실렸다.
우리는 웹아카이브에 저장된 보고서 원문과 앤스로픽의 공식 발표를 기준 문서로 삼고, 로이터·스타스 앤 스트라이프스·이란인터내셔널·연합뉴스의 보도를 항목별로 겹쳐 읽었다. 행위자 규정 문구, 클로드에 입력된 자료의 종류, 사전 차단 여부는 어느 기록에서도 어긋나지 않았다. 다만 모든 보도가 앤스로픽 보고서라는 단일 기록원을 거친다는 점은 그대로 한계로 남는다. 보고 주체가 자사 플랫폼 남용을 감시한 당사자라는 이해관계에도 불구하고, 구체적 기술 목록을 공개한 1차 공식 문서라는 점은 이 기록의 무게를 실어 준다.
행위자 귀속은 앤스로픽 한곳의 판정이다. "이란 연계"는 연관성을 나타내는 불확정 용어일 뿐 확정 귀속이 아니며, 미 정부나 제3기관의 독립 확인 공시는 찾지 못했다. 이란 측의 공식 입장도 접근한 자료 범위에서는 확보되지 않았다. 또 국내 보도 제목의 "공격 시도" 프레임은 원문 서술보다 강하다. 보고서는 "클로드를 사용해 (자료를 편찬하게) 했다"고 적었을 뿐, 실제 공격이 이뤄졌다는 주장은 담고 있지 않다.
정리하면, 이란 연계 추정 조직이 미 해군 관련 정보를 클로드로 수집·분석·편찬하도록 했다는 핵심 주장은 앤스로픽의 1차 보고서에 명시돼 있고 여러 독립 매체가 같은 내용을 담았다. 다만 귀속이 보고 당사자 단독 판정이고 '연계'라는 표현 자체가 불확정적이며, 다뤄진 자료가 공개정보였고 활동은 완료 전 차단됐다는 점을 감안하면, 이 주장은 대체로 사실이다.