フーシ派、Claude Codeを利用してミサイル誘導ソフトウェアを開発：Anthropic

イエメン北部にある組織が、AnthropicのClaude Codeを使用して、通常はミサイルエンジニアリングチームが必要とするような作業を行い、誘導ロケット、長距離弾道ミサイル、そして極超音速滑空兵器の概念設計のためのソフトウェアを開発しました。 Anthropicの9月の脅威レポートによると、オペレーターは複数のClaudeインスタンスを同時に実行し、コーディング、リサーチ、技術レビューのタスクを分割していました。 提供された資料によると、同社はこの組織がフーシ派と強く関連していると評価しました。 この活動は、生成AIが単なるリサーチや情報収集に用いられるだけでなく、従来の兵器開発に直接応用された事例として、レポートの中で最も明確なものの一つとなります。 並列AIエージェントが専門家の作業を代替 イエメンを拠点とするオペレーターは、複数のエンジニアリング機能にClaude Codeを使用しました。 彼らのプロジェクトには、戦術誘導ロケットの誘導ソフトウェア、2,000 kmを超える射程を持つ弾道ミサイル、そして「R2000」と呼ばれる極超音速滑空兵器のバリアントが含まれていました。 作業を単一のモデルインスタンスに順次割り当てるのではなく、グループは複数のセッションを並行して運用しました。 あるインスタンスがコードを生成し、別のインスタンスがリサーチを行い、3番目のインスタンスが出力をレビューするといった具合です。 このワークフローにより、小規模なグループが、通常は専門エンジニアリングチーム全体に分散される複数の機能を再現することができました。 フライトコンピューターから軌道シミュレーションまで 技術的な作業は、ナビゲーション、フライトコントロール、シミュレーションにまで及びました。 オペレーターは、オープンソースのオートパイロットソフトウェアを電話クラスのフライトコンピューターと統合しようとし、Claudeを使用してナビゲーションおよび制御コードを作成しました。 また、物体が空間を移動・回転する動きをモデル化する手法である、6自由度の軌道シミュレーションも開発しました。 さらに、Claudeを使用して強化学習を行い、フライトコントロールアルゴリズムを調整しました。 オペレーターは最終的に、プロジェクトをオフラインで実行可能なスタンドアロン実行ファイルにコンパイルしました。これは、Claudeへの直接アクセスなしに開発を継続できることを意味します。 ロケット試験後のAIによる失敗分析 活動はソフトウェア開発を超えて進みました。 Anthropicが記録した資料によると、グループはイエメンで誘導ロケットの試験発射を行いました。試験は失敗したようです。 しかし、数時間以内にオペレーターはClaudeに戻り、失敗の原因を調査するために打ち上げテレメトリの分析を開始しました。 このシーケンス（ソフトウェア開発、物理試験、迅速な試験後分析）は、モデルが孤立した技術的な質問に使用されるのではなく、反復的な兵器エンジニアリングサイクルにどのように組み込まれたかを示しています。 Anthropicは、グループが運用可能な兵器の配備に成功した証拠は見つからなかったと述べています。 しかし、アカウントが停止された時点で、オペレーターはすでにClaudeへのアクセスに依存しないオフラインエンジニアリングツールキットを組み立てていました。 安全対策は回避に直面 Anthropicの安全対策は、プロジェクト中に多数のリクエストをブロックしました。 オペレーターは、個々のタスクの意図された最終用途を曖昧にし、別々の会話に作業を分割し、その他の方法を使用して制限を回避することで適応しました。 その後、Anthropicは活動に関連するアカウントを禁止しました。 このケースは、AI安全システムにとっての問題を浮き彫りにしています。個々のリクエストは、意図的にセッション全体にわたって断片化された大規模なエンジニアリングプロジェクトから切り離されている場合、兵器開発とは無関係に見える可能性があります。 6件の通常兵器関連ケース イエメンでの作戦は、Anthropicが記録した6件の通常兵器関連ケースのうちの1つでした。 3件は中国、2件はロシア、1件はイエメンに関連していました。これらのケースは、ミサイル、武装ドローン、銃器、爆弾に関連する試みを含んでいました。 より広範なレポートは、Anthropicが2025年12月から2026年8月にかけて、サイバーオペレーション、影響力活動、監視、通常兵器、生物兵器の悪用、詐欺、不正なモデル蒸留にわたる活動を阻止したと述べています。 Anthropicはまた、科学者が正当な研究を行っているのか、それとも兵器関連の目的を追求しているのかを確立できなかった生物学的研究のケースについても説明しました。 Anthropicの脅威インテリジェンス責任者であるジェイコブ・クライン氏は、「コミックブックのような『みんなを殺すための生物兵器を作りたい』と言う人がいるのを見ているわけではありません」と述べました。「それは信じられないほど微妙な状況です。」 イエメンのケースでは、直接的な結果はより具体的でした。Claudeは、設計、シミュレーション、テスト、失敗分析にわたる実際の開発サイクルに組み込まれていました。 兵器自体が運用可能になったことは示されていませんでした。それを取り巻くエンジニアリング能力は、すでにオフラインに移行し始めていました。