Anthropic 披露 Claude Code 被用于制导武器软件开发

Anthropic 在 9 月威胁情报报告中披露，一个位于也门北部的小组曾把 Claude Code 用进制导武器的软件开发流程。报告称，相关账户已经被封禁，情报也已分享给公共部门和行业伙伴。

网上的部分二次报道直接把这个小组写成“胡塞组织”。Anthropic 的官方报告没有这样确认，它使用的是“位于也门北部的行为体小组”这一表述。下面也按官方能够确认的范围来写。

三个并行项目

Anthropic 给这个案例的内部编号是 GTG-87001。按照报告，该小组同时推进三个项目：一项制导火箭计划、一项标称目标射程超过 2000 公里的多级弹道导弹计划，以及一组被称为 R2000 的多型号方案，其中包含高超声速滑翔飞行器概念。

Claude Code 参与的主要是制导、导航和控制软件。报告没有把它描述成一次普通问答，而是一个持续的工程流程：操作者同时运行多个 Claude 实例，让不同实例分别负责写代码、查资料和检查前一个实例的输出，组织方式接近一支小型软件团队。

这里不复述报告中的具体工程实现。能够确认的是，模型被用于编写和调整控制软件、构建固件、运行模拟，以及分析测试后的数据。这已经超出了“解释公开知识”的范围，进入了实际武器开发支持。

Anthropic 称，现有安全机制阻止了该小组的许多请求，但仍有一部分通过。操作者会隐去真实目标，把任务拆到多个会话中，使单个会话看不出完整用途，也会用不同说法绕过访问控制。

这类拆分方式给检测带来一个直接问题：单独看某次请求，内容可能只是代码、控制系统或模拟计算；把多个会话串起来，才会出现完整的武器项目轮廓。Anthropic 表示，这次发现来自其针对疑似武器开发活动的内部调查。

报告还提到，该小组进行过一次制导火箭实地测试。Anthropic 的判断是测试似乎失败了，因为操作者在数小时内又回到 Claude 分析失败原因。官方同时明确表示，没有证据证明该小组最终部署了可以实际使用的设备。

这两个结论需要一起看：出现过真实测试，不代表相关系统已经形成作战能力；测试失败，也不代表风险已经自动消失。Anthropic 还发现，对方已经建立了可以离线运行的模拟工具，不再完全依赖 Claude。

报告中的“中断行动”有一个具体定义：封禁能够关联到该行为体的全部账户，并在发现其跨平台活动时向其他公司分享信息。Anthropic 还把调查结果用于调整防护，新上线了一组针对高当量爆炸物和武器开发流量的分类器。

这份材料来自 Anthropic 对自家平台的调查，外界无法看到完整账户记录。报告也承认，它对整个项目的可见范围有限。因此，目前可以确认的是 Claude Code 被卷入了相关软件工作、平台采取了封禁措施，以及官方没有发现可用设备已被部署；至于小组身份、项目全貌和后续进展，公开证据仍不完整。

参考资料：