Misiles en Yemen y simulaciones sobre Taiwán: Anthropic advierte del mal uso de Claude

Anthropic afirma que ha interrumpido intentos de usar a Claude para el desarrollo de armas, vigilancia masiva y posibles investigaciones biológicas peligrosas.

Los casos importan porque la IA puede comprimir trabajos técnicos que antes requerían equipos y plazos más largos.

Los casos aparecen en el informe de inteligencia sobre amenazas del 10 de septiembre de Anthropic, que abarca actividad detectada entre diciembre de 2025 y agosto de 2026.

La compañía dijo que canceló cuentas, reforzó salvaguardias y compartió inteligencia con las autoridades.

El informe llegó días después de que el investigador de Anthropic, Jacob Coxon, renunciara, advirtiendo que los laboratorios de vanguardia compiten hacia una superinteligencia auto-mejorable sin saber cómo controlar de forma segura lo que construyen.

Anthropic expone los casos de mal uso más alarmantes de Claude

1. Una célula en Yemen usó Claude como equipo de ingeniería de software para misiles

El primer caso involucró a una célula en el norte de Yemen que perseguía tres programas de armas guiadas.

Anthropic dijo que el grupo desarrollaba un cohete guiado usando un ordenador de vuelo de clase teléfono, un misil balístico de varias etapas con un alcance declarado por encima de 2.000 kilómetros, y una familia de misiles R2000 que incluía una variante de planeo hipersónico.

El grupo usó Claude Code “en lugar de ingenieros de software humanos”, asignando instancias del modelo a programación, investigación y revisión de código.

Los actores realizaron un disparo de prueba de un cohete guiado. Anthropic dijo que la prueba aparentemente falló, y el grupo volvió a Claude en cuestión de horas para investigar qué salió mal.

La compañía no encontró pruebas de que la célula desplegara un arma operacional.

2. Desarrolladores con base en Rusia trabajaron en drones kamikaze autónomos

Un segundo caso involucró a un pequeño equipo freelance con base en Rusia que desarrollaba lo que Anthropic describió como un enjambre de drones kamikaze FPV completamente autónomo de pila completa.

Claude se utilizó para desarrollar la coordinación del enjambre, la guía terminal y el software relacionado.

Anthropic dijo que el sistema planeado podría permitir que un modelo a bordo seleccione objetivos, incluida una clase de objetivo “person”, y emita comandos de detonación sin un humano en la cadena de mando.

Los desarrolladores entrenaron software de visión por ordenador usando material de combate ucraniano y emplearon ubicaciones en el óblast de Donetsk en las demostraciones.

3. Investigador con base en China modeló objetivos militares en Taiwán

Anthropic dijo que un investigador chino del sector defensa e industria militar usó Claude para construir una suite de guerra electrónica y supresión de defensa aérea.

El software analizó la cobertura de radares, sistemas superficie-aire, la efectividad de interferencias y el orden en que deberían suprimirse los objetivos.

A mitad del proyecto, Anthropic observó que el actor cambió el escenario predeterminado de la simulación a 12 objetivos en Taiwán, incluido un búnker de mando, radar de alerta temprana, baterías Patriot y Tien Kung, bases aéreas principales y un cuartel general regional de mando de combate.

Anthropic evaluó al usuario como vinculado a instituciones de investigación chinas, incluida la PLA Academy of Military Sciences.

El hallazgo no debe describirse como evidencia de un plan chino real de invasión; fue una simulación de objetivos militares construida por un investigador.

4. Un suscriptor ayudó a construir vigilancia que abarcaba 25 millones de tarjetas SIM

Anthropic dijo que un único suscriptor, evaluado como un probable consultor con base en Bamako, usó a Claude como la “fuerza de ingeniería principal” para Lakana 360, una plataforma de vigilancia construida para el servicio de inteligencia estatal de Malí.

El sistema fue diseñado para monitorear aproximadamente 25 millones de tarjetas SIM en los tres operadores móviles nacionales.

Podía recopilar registros de llamadas, mensajes de texto y tráfico de voz, crear expedientes de inteligencia sobre números de teléfono individuales, cotejar voces entre tarjetas SIM, marcar usuarios de VPN o cifrado y vincular objetivos con registros biométricos nacionales.

Anthropic dijo que un requisito de orden judicial fue eliminado de un componente generador de expedientes a petición del operador.

La compañía prohibió la cuenta de Claude, pero la plataforma final se ejecutó localmente usando un modelo on‑premises.

Por tanto, la acción de Anthropic detuvo una mayor ingeniería asistida por Claude pero no deshabilitó el sistema de vigilancia desplegado.

5. Científicos usaron Claude para investigaciones biológicas potencialmente peligrosas

Anthropic describió cinco estudios de casos de uso indebido biológico, pero dijo que no siempre pudo determinar si los científicos involucrados tenían intención de causar daño.

La compañía enfatizó la naturaleza de doble uso de ese tipo de trabajo, en el que investigaciones que podrían ayudar a vacunas o terapias también podrían hacer a los patógenos más peligrosos.

En un caso, una subvención patrocinada por el estado implicaba investigación de ganancia de función sobre chikunguña orientada a la transmisibilidad y evasión inmune, con trabajo destinado a un instituto de investigación militar.

Anthropic dijo que la propuesta buscaba identificar mutaciones, ensamblarlas en clones infecciosos y seleccionar una mayor virulencia en animales.

Otros casos involucraron gripe aviar adaptada a mamíferos, evasión inmune de ortopoxvirus e investigación relacionada con toxinas.

Anthropic enmarcó la preocupación como investigaciones que podrían apoyar el desarrollo de armas biológicas, más que afirmar que Claude se usó directamente para construir un arma biológica.

El cambio sobre el que advierte Anthropic es la palanca. La IA puede permitir que grupos más pequeños intenten tareas de ingeniería, análisis y software que antes requerían equipos mayores, experiencia más profunda y más tiempo.

Anthropic dice que sus salvaguardias detectaron o interrumpieron estas operaciones.

Sin embargo, su informe muestra por qué esas salvaguardias tendrán que seguir evolucionando a medida que los modelos se vuelvan más capaces y los usuarios encuentren nuevas formas de convertir la IA de propósito general en una herramienta operativa práctica.