Jemen-missiler till Taiwan: Anthropic varnar för Claudes allvarliga missbruk

Anthropic uppger att företaget har stört försök att använda Claude för vapenutveckling, massövervakning och potentiellt farlig biologisk forskning.

Dessa fall är viktiga eftersom AI kan komprimera tekniskt arbete som tidigare krävde team och längre tidslinjer.

Fallen återfinns i Anthropics hot‑intelligensrapport från 10 september, som täcker verksamhet som upptäckts mellan december 2025 och augusti 2026.

Företaget uppgav att man stängde konton, förstärkte skyddsåtgärder och delade underrättelseinformation med myndigheter.

Rapporten publicerades dagar efter att Anthropic‑forskaren Jacob Coxon avgick, och varnade för att frontlinjelaboratorier rusar mot självförbättrande superintelligens utan att veta hur man säkert kontrollerar det de bygger.

Anthropic avslöjar Claudes mest oroande missbruk

1. En cell i Jemen använde Claude som ett missil‑programvaruteam

Det första fallet rörde en cell i norra Jemen som drev tre styrda vapensprogram.

Anthropic uppgav att gruppen utvecklade en styrd raket med en flygdator i mobiltelefonklass, en flerstegs ballistisk missil med en angiven räckvidd på över 2 000 kilometer, samt en R2000‑missilfamilj som inkluderade en hypersonisk glidevariant.

Gruppen använde Claude Code "istället för mänskliga mjukvaruingenjörer", och tilldelade modellinstanser kodning, forskning och kodgranskning.

Aktörerna genomförde en provskjutning av en styrd raket. Anthropic uppgav att testet verkade ha misslyckats, och att gruppen återvände till Claude inom några timmar för att undersöka vad som gått fel.

Företaget fann inga bevis för att cellen hade satt i drift ett operativt vapen.

2. Utvecklare baserade i Ryssland arbetade med autonoma kamikazedroner

Ett andra fall rörde ett litet frilanslag baserat i Ryssland som utvecklade vad Anthropic beskrev som en fulltäckande autonom FPV‑kamikazedronsvärm.

Claude användes för att utveckla svärmsamordning, terminalvägledning och relaterad mjukvara.

Anthropic uppgav att det planerade systemet kunde låta en ombordmodell välja mål, inklusive målklassen "person", och utfärda detonationskommandon utan mänsklig inblandning.

Utvecklarna tränade datorseendeprogramvara med ukrainskt stridsmaterial och använde platser i Donetsk oblast i demonstrationer.

3. Forskare i Kina modellerade militära mål i Taiwan

Anthropic uppgav att en Kina‑baserad forskare inom försvar och militärindustri använde Claude för att bygga en svit för elektronisk krigsföring och luftförsvarssupprimering.

Programvaran analyserade radartäckning, luftvärnssystem, störningseffektivitet och i vilken ordning mål bör undertryckas.

Mitten genom projektet observerade Anthropic att användaren ändrade simuleringens standardscenario till 12 mål i Taiwan, inklusive ett kommandobunker, tidigvarningsradar, Patriot‑ och Tien Kung‑batterier, större flygbaser och ett regionalt stridskommando‑huvudkvarter.

Anthropic bedömde användaren som knuten till kinesiska forskningsinstitutioner, inklusive PLA Academy of Military Sciences.

Denna iakttagelse bör inte beskrivas som bevis för en faktisk kinesisk invasionsplan; det var en militär måltavlesimulering byggd av en forskare.

4. En abonnent hjälpte till att bygga övervakning som täcker 25 miljoner SIM‑kort

Anthropic uppgav att en enda abonnent, bedömd som sannolikt en konsult baserad i Bamako, använde Claude som den "primära ingenjörsarbetskraften" för Lakana 360, en övervakningsplattform byggd för Malis statliga underrättelsetjänst.

Systemet var utformat för att övervaka ungefär 25 miljoner SIM‑kort över samtliga tre nationella mobiloperatörer.

Det kunde samla samtalsregister, SMS och rösttrafik, skapa underrättelsedossier på enskilda telefonnummer, matcha röster över SIM‑kort, flagga VPN‑ eller krypteringsanvändare och koppla måltavlor till nationella biometriska register.

Anthropic uppgav att ett krav på domstolsorder togs bort från en dosségenererande komponent på operatörens begäran.

Företaget blockerade Claude‑kontot, men den slutliga plattformen kördes lokalt med en driftsatt lokal modell.

Anthropics åtgärd stoppade därmed ytterligare Claude‑assisterad ingenjörsverksamhet men inaktiverade inte det driftsatta övervakningssystemet.

5. Forskare använde Claude för potentiellt farlig biologisk forskning

Anthropic beskrev fem fallstudier om biologiskt missbruk men uppgav att de inte alltid kunde avgöra om forskarna hade skadlig avsikt.

Företaget betonade dubbelanvändningsproblematiken i sådan forskning, där arbete som kan hjälpa vaccin eller läkemedel också kan göra patogener farligare.

I ett fall innebar ett statligt finansierat bidrag gain‑of‑function‑forskning på chikungunya med fokus på överförbarhet och immunundvikelse, med arbete avsett för ett militärt forskningsinstitut.

Anthropic uppgav att förslaget syftade till att identifiera mutationer, konstruera dem i infektiva kloner och selektera för ökad virulens i djur.

Andra fall rörde fågelinfluensa anpassad till däggdjur, orthopoxvirus‑immunundvikelse och toxinrelaterad forskning.

Anthropic formulerade oron som att forskningen skulle kunna stödja utveckling av biologiska vapen, snarare än att hävda att Claude direkt användes för att bygga ett biovapen.

Förändringen Anthropic varnar för är hävstångseffekten. AI kan göra det möjligt för mindre grupper att försöka utföra ingenjörsarbete, analyser och mjukvaruuppgifter som tidigare krävde större team, djupare expertis och mer tid.

Anthropic säger att deras skyddsåtgärder upptäckte eller störde dessa operationer.

Dess rapport visar dock varför dessa skydd måste fortsätta utvecklas i takt med att modeller blir mer kapabla och användare hittar nya sätt att omvandla allmän AI till praktiska operationella verktyg.