Anthropic: Phiến quân Houthi dùng Claude Code để phát triển phần mềm dẫn đường tên lửa

Một nhóm tại miền bắc Yemen đã sử dụng Claude Code của Anthropic để thực hiện công việc vốn thường đòi hỏi cả một đội ngũ kỹ sư tên lửa, nhằm phát triển phần mềm cho tên lửa dẫn đường, tên lửa đạn đạo tầm xa và ý tưởng về phương tiện lướt siêu thanh.

Báo cáo về các mối đe dọa tháng 9 của Anthropic mô tả việc các đối tượng vận hành nhiều phiên bản Claude cùng lúc, phân chia nhiệm vụ giữa lập trình, nghiên cứu và đánh giá kỹ thuật.

Theo tài liệu được cung cấp, công ty đánh giá nhóm này có khả năng cao liên quan đến lực lượng Houthi.

Hoạt động này đánh dấu một trong những ví dụ rõ ràng nhất trong báo cáo về việc AI tạo sinh được áp dụng trực tiếp vào phát triển vũ khí thông thường thay vì chỉ dùng cho mục đích nghiên cứu hoặc thu thập thông tin.

Các tác nhân AI song song thay thế công việc của chuyên gia

Những đối tượng vận hành tại Yemen đã sử dụng Claude Code cho nhiều chức năng kỹ thuật khác nhau.

Các dự án của họ bao gồm phần mềm dẫn đường cho tên lửa chiến thuật có điều khiển, tên lửa đạn đạo với tầm bắn vượt quá 2.000 km và một biến thể phương tiện lướt siêu thanh có tên là “R2000”.

Thay vì giao công việc tuần tự cho một phiên bản mô hình duy nhất, nhóm này đã vận hành nhiều phiên làm việc song song.

Một phiên có thể tạo mã trong khi phiên khác thực hiện nghiên cứu và phiên thứ ba đánh giá kết quả đầu ra.

Quy trình làm việc này cho phép một nhóm nhỏ tái tạo lại nhiều chức năng vốn thường được phân bổ cho các đội ngũ kỹ sư chuyên biệt.

Từ máy tính bay đến mô phỏng quỹ đạo

Công việc kỹ thuật mở rộng sang cả lĩnh vực dẫn đường, điều khiển bay và mô phỏng.

Các đối tượng đã tìm cách tích hợp phần mềm lái tự động mã nguồn mở với một máy tính bay cấp điện thoại và sử dụng Claude để viết mã điều khiển và dẫn đường.

Họ cũng phát triển các mô phỏng quỹ đạo sáu bậc tự do, một phương pháp để mô hình hóa chuyển động và xoay của vật thể trong không gian.

Họ cũng sử dụng Claude cho công việc học tăng cường (reinforcement learning) để tinh chỉnh các thuật toán điều khiển bay.

Cuối cùng, các đối tượng đã biên dịch dự án thành một tệp thực thi độc lập có thể chạy ngoại tuyến. Điều đó có nghĩa là quá trình phát triển có thể tiếp tục mà không cần truy cập trực tiếp vào Claude.

Thử nghiệm tên lửa theo sau bởi phân tích lỗi bằng AI

Hoạt động này đã vượt ra ngoài phạm vi phát triển phần mềm.

Theo tài liệu do Anthropic ghi lại, nhóm này đã thử nghiệm bắn một tên lửa dẫn đường tại Yemen. Vụ thử nghiệm dường như đã thất bại.

Tuy nhiên, chỉ trong vài giờ, các đối tượng đã quay lại với Claude và bắt đầu phân tích dữ liệu đo đạc từ vụ phóng để điều tra nguyên nhân thất bại.

Chuỗi hoạt động đó, bao gồm phát triển phần mềm, thử nghiệm vật lý và phân tích nhanh sau thử nghiệm, minh họa cách mô hình này được tích hợp vào một chu trình kỹ thuật vũ khí lặp đi lặp lại thay vì chỉ được sử dụng cho các câu hỏi kỹ thuật riêng lẻ.

Anthropic cho biết họ không tìm thấy bằng chứng nào cho thấy nhóm này đã thành công trong việc triển khai một loại vũ khí có khả năng hoạt động thực tế.

Nhưng vào thời điểm các tài khoản bị vô hiệu hóa, các đối tượng đã tập hợp được một bộ công cụ kỹ thuật ngoại tuyến không còn phụ thuộc vào việc truy cập Claude nữa.

Các biện pháp bảo vệ bị đối phó bằng cách lách luật

Các biện pháp bảo vệ của Anthropic đã chặn vô số yêu cầu trong suốt dự án.

Các đối tượng đã thích nghi bằng cách che giấu mục đích sử dụng cuối cùng của từng nhiệm vụ, chia nhỏ công việc ra các cuộc hội thoại riêng biệt và sử dụng các phương pháp khác để vượt qua các hạn chế.

Anthropic sau đó đã cấm các tài khoản liên quan đến hoạt động này.

Vụ việc làm nổi bật một vấn đề đối với các hệ thống an toàn AI: các yêu cầu riêng lẻ có thể trông như không liên quan đến việc phát triển vũ khí khi một dự án kỹ thuật lớn hơn bị cố tình phân mảnh qua nhiều phiên làm việc.

Sáu vụ việc liên quan đến vũ khí thông thường

Hoạt động tại Yemen là một trong sáu vụ việc liên quan đến vũ khí thông thường mà Anthropic đã ghi lại.

Ba vụ liên quan đến Trung Quốc, hai vụ đến Nga và một vụ đến Yemen. Các vụ việc bao gồm những nỗ lực liên quan đến tên lửa, máy bay không người lái có vũ trang, súng cầm tay và bom.

Báo cáo rộng hơn bao gồm các hoạt động mà Anthropic cho biết họ đã ngăn chặn trong khoảng thời gian từ tháng 12 năm 2025 đến tháng 8 năm 2026, bao gồm các hoạt động mạng, gây ảnh hưởng, giám sát, vũ khí thông thường, lạm dụng sinh học, lừa đảo và chưng cất mô hình trái phép.

Anthropic cũng mô tả các trường hợp nghiên cứu sinh học mà họ không thể xác định liệu các nhà khoa học đang thực hiện nghiên cứu hợp pháp hay đang theo đuổi các mục tiêu liên quan đến vũ khí.

Jacob Klein, người đứng đầu bộ phận tình báo mối đe dọa của Anthropic, cho biết: “Bạn không thấy ai đó kiểu như trong truyện tranh nói rằng: 'Này, tôi muốn chế tạo một loại vũ khí sinh học để tiêu diệt tất cả mọi người'. Đó là một tình huống cực kỳ phức tạp và tinh vi.”

Đối với trường hợp tại Yemen, kết quả ngay lập tức cụ thể hơn: Claude đã được tích hợp vào một chu trình phát triển thực tế bao gồm thiết kế, mô phỏng, thử nghiệm và phân tích lỗi.

Bản thân vũ khí này chưa được chứng minh là đã đi vào hoạt động. Tuy nhiên, năng lực kỹ thuật được xây dựng xung quanh nó đã bắt đầu chuyển sang chế độ ngoại tuyến.