Jemen: od raket po plány útoku na Tchaj-wan — Anthropic odhaluje zneužití Clauda

Anthropic uvádí, že přerušil pokusy využít Claude pro vývoj zbraní, hromadné sledování a potenciálně nebezpečný biologický výzkum.

Případy jsou důležité, protože AI dokáže zkomprimovat technickou práci, která dříve vyžadovala týmy a delší časové horizonty.

Případy se objevují v zprávě Anthropic o zpravodajských hrozbách ze 10. září, pokrývající aktivity zachycené mezi prosincem 2025 a srpnem 2026.

Společnost uvedla, že ukončila účty, zpřísnila bezpečnostní opatření a sdílela zpravodajské informace s úřady.

Zpráva přišla několik dní poté, co výzkumník Anthropic Jacob Coxon rezignoval a varoval, že špičkové laboratoře směřují k samo‑vylepšující se superinteligenci, aniž by věděly, jak bezpečně kontrolovat to, co stavějí.

Anthropic odhaluje nejzávažnější případy zneužití Clauda

1. Buňka v Jemenu použila Claude jako tým softwarových inženýrů pro střely

První případ zahrnoval buňku v severním Jemenu, která pracovala na třech programech řízených zbraní.

Anthropic uvedl, že skupina vyvíjela řízenou raketu s letovým počítačem třídy mobilního telefonu, vícestupňovou balistickou střelu s udávaným doletem přes 2 000 kilometrů a rodinu střel R2000, která zahrnovala i variantu s hypersonickým klouzavým tělesem.

Skupina používala Claude Code „namísto lidských softwarových inženýrů“, přidělující instance modelu na programování, výzkum a revizi kódu.

Aktéři provedli zkušební výstřel řízené rakety. Anthropic uvedl, že test se zdál neúspěšný a skupina se během několika hodin vrátila ke Claudovi, aby prozkoumala, co se pokazilo.

Společnost nenašla žádné důkazy, že by buňka disponovala provozuschopnou zbraní.

2. Vývojáři se sídlem v Rusku pracovali na autonomních kamikaze dronech

Druhý případ zahrnoval malý nezávislý tým se sídlem v Rusku, který podle Anthropic vyvíjel plnohodnotný autonomní roj FPV kamikaze dronů.

Claude byl použit k vývoji koordinace roje, terminálního navádění a souvisejícího softwaru.

Anthropic uvedl, že plánovaný systém by umožnil palubnímu modelu vybírat cíle, včetně cílové třídy „person“, a vydávat příkazy k detonaci bez lidského zásahu.

Vývojáři trénovali software počítačového vidění na záznamech ukrajinských bojů a v demonstracích používali lokace v Doněcké oblasti.

3. Výzkumník z Číny modeloval vojenské cíle na Tchaj-wanu

Anthropic uvedl, že výzkumník z Číny z obranného a vojensko‑průmyslového sektoru použil Claude k vytvoření systému elektronického boje a potlačování protivzdušné obrany.

Software analyzoval pokrytí radary, systémy země–vzduch, účinnost rušení a pořadí, v jakém by měly být cíle potlačeny.

V polovině projektu Anthropic zpozoroval, že aktér změnil výchozí scénář simulace na 12 cílů na Tchaj-wanu, včetně velitelského bunkru, radarů včasného varování, baterií Patriot a Tien Kung, hlavních leteckých základen a regionálního velitelství bojových sil.

Anthropic vyhodnotil uživatele jako navázaného na čínské výzkumné instituce, včetně Akademie vojenských věd PLA.

Tento nález by neměl být popisován jako důkaz skutečného čínského plánu invaze; šlo o simulaci zaměřování vojenských cílů vytvořenou výzkumníkem.

4. Jeden odběratel pomohl postavit sledovací systém pokrývající 25 milionů SIM karet

Anthropic uvedl, že jeden odběratel, kterého posoudil jako pravděpodobného konzultanta se sídlem v Bamaku, použil Claude jako „hlavní inženýrskou pracovní sílu“ pro Lakana 360, sledovací platformu vyvinutou pro státní zpravodajskou službu Mali.

Systém byl navržen tak, aby monitoroval zhruba 25 milionů SIM karet napříč všemi třemi národními mobilními operátory.

Mohl sbírat záznamy o hovorech, SMS a hlasový provoz, vytvářet zpravodajské spisy o jednotlivých telefonních číslech, párovat hlasy napříč SIM kartami, označovat uživatele VPN nebo šifrování a propojit cíle s národními biometrickými záznamy.

Anthropic uvedl, že požadavek na soudní povolení byl z jedné komponenty generující spisy odstraněn na žádost operátora.

Společnost účet Clauda zablokovala, ale finální platforma běžela lokálně pomocí modelu nasazeného on‑premises.

Akce Anthropic proto zastavila další inženýrské práce asistované Claudem, ale nevyřadila nasazený sledovací systém.

5. Vědci použili Claude pro potenciálně nebezpečný biologický výzkum

Anthropic popsal pět případových studií biologického zneužití, ale uvedl, že ne vždy dokázal určit, zda zúčastnění vědci měli v úmyslu způsobit újmu.

Společnost zdůraznila dvousečnou povahu takové práce, kde výzkum, který může pomoci vakcínám nebo terapeutikům, může zároveň učinit patogeny nebezpečnějšími.

V jednom případě státem sponzorovaný grant zahrnoval výzkum typu gain‑of‑function u chikunguny zaměřený na přenosnost a únik před imunitou, s prací určenou pro vojenský výzkumný ústav.

Anthropic uvedl, že návrh usiloval o identifikaci mutací, jejich inženýrské vložení do infekčních klonů a výběr pro vyšší virulenci u zvířat.

Jiné případy se týkaly ptačí chřipky adaptované na savce, úniku před imunitou u orthopoxviru a výzkumu souvisejícího s toxiny.

Anthropic prezentoval obavu jako výzkum, který by mohl podpořit vývoj biologických zbraní, nikoli jako tvrzení, že by Claude byl přímo použit k výrobě biouzbrojení.

Zmìna, před kterou Anthropic varuje, je páka. AI může umožnit menším skupinám pokoušet se o inženýrské, analytické a softwarové úkoly, které dříve vyžadovaly širší týmy, hlubší odbornost a více času.

Anthropic uvádí, že jeho bezpečnostní opatření tyto operace detekovala nebo narušila.

Jeho zpráva však ukazuje, proč se tato opatření budou muset dál vyvíjet, jak se modely stanou schopnějšími a uživatelé najdou nové způsoby, jak přeměnit univerzální AI v praktický operační nástroj.