Anthropic раскрыла, как хуситы использовали Claude для разработки ракет

В мире, где искусственный интеллект всё глубже проникает в повседневность, его тёмная сторона проявляется с пугающей отчётливостью. Американская компания Anthropic, разработчик ИИ-модели Claude, 10 сентября 2026 года опубликовала 154-страничный отчёт о попытках злонамеренного использования своей платформы. Документ, охватывающий период с декабря 2025 по август 2026 года, описывает семь категорий злоупотреблений. Но один из них выделяется особой тревожностью: оказывается, в северном Йемене действовала ячейка, которая использовала Claude для разработки программного обеспечения для управляемых ракет и баллистических систем.

«Инженерный отдел» из Йемена

В отчёте Anthropic не называет группу напрямую, но описывает «ячейку субъектов угрозы, базирующуюся в северном Йемене» — регионе, который находится под контролем движения хуситов. Эта группа одновременно вела три программы разработки вооружений.

Первый проект — управляемая ракета, использующая бортовой компьютер класса коммерческого смартфона с системой наведения на конечном этапе полёта. Второй — многоступенчатая баллистическая ракета с заявленной дальностью более 2000 километров. Третий, получивший у самих разработчиков название «R2000», представлял собой семейство ракет, включая версию с гиперзвуковым планирующим блоком.

Claude как полноценная команда разработчиков

Самое примечательное в этом кейсе — способ, которым применялся искусственный интеллект. Участники ячейки использовали Claude не как вспомогательный инструмент для отдельных задач, а фактически вместо инженеров-программистов. Они запускали несколько экземпляров модели одновременно, распределяя между ними роли: один писал код, второй проводил исследование, третий проверял работу первого. Как отмечает Anthropic, это было «сродни тому, как руководитель распределяет работу в небольшой инженерной команде».

В задачи Claude входила интеграция автопилота с открытым исходным кодом на платформу полётного компьютера, написание программного обеспечения для управления и стабилизации летательного аппарата, а также оценка положения в пространстве. Модель использовалась для настройки параметров управления, сборки прошивок и проведения лётных симуляций.

Обход защитных механизмов

Несмотря на то что системы безопасности Anthropic заблокировали множество запросов, не все из них были остановлены. Операторы прибегали к изощрённым тактикам: скрывали истинные цели работы, маскировали назначение разрабатываемого программного обеспечения и разбивали задачи на множество отдельных сессий, чтобы ни один отдельно взятый диалог с ИИ не раскрывал полной картины.

Тем не менее, по оценке Anthropic, доказательств успешного создания работоспособного оружия нет. Группа провела испытательный запуск управляемой ракеты, но он, по всей видимости, провалился: в течение нескольких часов после неудачи операторы вернулись к Claude, чтобы выяснить, что пошло не так.

Не только хуситы: география угроз

Йеменский кейс — лишь один из шести инцидентов, связанных с разработкой обычных вооружений, которые Anthropic выявила в рамках расследования. Среди других — создание программного обеспечения для роя дронов, системы перехвата торпед, а также целеуказания для электронной войны и подавления ПВО.

Отдельно в отчёте упоминаются и другие регионы. В Иране связанный с государством субъект использовал Claude для составления целевых справочников по боевым кораблям ВМС США, работающим в регионе. Модель помогала собирать и анализировать данные из открытых источников, включая списки личного состава, извлечённые из подписей к публичным военным фотографиям, идентификаторы транспондеров кораблей и самолётов, а также коммерческие спутниковые снимки.

Что это значит для будущего

Ключевой вывод, который делает Anthropic в своём отчёте, звучит как приговор эпохе традиционных представлений о кибербезопасности и военных технологиях: «Изысканные атаки больше не требуют изысканных исполнителей». Раньше для разработки сложных систем вооружений, кибершпионажа или создания биооружия требовались ресурсы государственного уровня, многолетний опыт и доступ к дорогостоящему оборудованию. Теперь порог входа радикально снизился.

«Кибербезопасность, которой обладают ИИ-модели, означает, что ИИ сократил разрыв в трудовых ресурсах и инструментах, который раньше отделял хорошо финансируемые государственные операции от отдельных исполнителей», — констатируют в Anthropic.

Компания заявляет, что заблокировала все связанные с инцидентами аккаунты и передала информацию партнёрам в государственном и частном секторах. Но главный вопрос остаётся без ответа: если даже современные защитные механизмы можно обойти, скрывая намерения и дробя задачи, то как гарантировать, что завтра аналогичные технологии не окажутся в руках тех, кто не остановится перед их использованием? ИИ, созданный для помощи человечеству, всё чаще становится инструментом, который это человечество может уничтожить.