フーシ派、Claude Codeを利用してミサイル誘導ソフトウェアを開発：Anthropic

フーシ派、ミサイル誘導ソフトウェア開発にClaudeのコードを使用：Anthropic

イエメン北部にある一つのセルが、通常ならミサイル工学チームを必要とする作業をAnthropicのClaude Codeを用いて実行し、誘導ロケット、長距離弾道ミサイル、そして極超音速滑空兵器のコンセプト用のソフトウェアを開発しました。

Anthropicの9月の脅威レポートによると、オペレーターたちは複数のClaudeインスタンスを同時に実行し、コーディング、リサーチ、技術レビューのタスクを分割していました。

提供された資料によると、同社はこのセルがフーシ派と強く関連している可能性が高いと評価しました。

この事例は、レポートの中で、生成AIが単なるリサーチや情報収集に用いられるのではなく、従来の兵器開発に直接応用された最も明確な例の一つとなります。

並列AIエージェントが専門職の作業を代替

イエメン拠点のオペレーターたちは、複数のエンジニアリング機能にClaude Codeを使用しました。

彼らのプロジェクトには、戦術誘導ロケットの誘導ソフトウェア、2,000kmを超える射程を持つ弾道ミサイル、そして「R2000」と呼ばれる極超音速滑空兵器のバリアントが含まれていました。

作業を単一のモデルインスタンスに順次割り当てるのではなく、グループは複数のセッションを並列で運用しました。

一つがコードを生成している間に、別がリサーチを行い、第三者がその出力をレビューするという具合です。

このワークフローにより、小規模なグループが、通常は専門エンジニアリングチーム全体に分散される複数の機能を再現することができました。

フライトコンピューターから軌道シミュレーションまで

技術作業は、ナビゲーション、フライトコントロール、シミュレーションにまで及びました。

オペレーターたちは、オープンソースのオートパイロットソフトウェアを電話クラスのフライトコンピューターと統合しようとし、Claudeを用いてナビゲーションおよび制御コードを記述しました。

また、オブジェクトの空間における移動と回転をモデル化する手法である、6自由度軌道シミュレーションも開発しました。

さらに、フライトコントロールアルゴリズムの調整のために、強化学習の作業にもClaudeを使用しました。

オペレーターたちは最終的に、オフラインで実行可能なスタンドアロン実行可能ファイルにプロジェクトをコンパイルしました。これは、Claudeへの直接アクセスなしに開発を継続できることを意味します。

ロケットテストとその後のAIによる失敗分析

活動はソフトウェア開発を超えて進みました。

Anthropicが記録した資料によると、グループはイエメンで誘導ロケットのテスト発射を行いました。テストは失敗したようです。

しかし、数時間以内にオペレーターたちはClaudeに戻り、失敗を調査するために打ち上げテレメトリの分析を開始しました。

このシーケンス（ソフトウェア開発、物理テスト、迅速なテスト後分析）は、モデルが孤立した技術的な問題に使用されるのではなく、反復的な兵器工学サイクルにどのように組み込まれたかを示しています。

Anthropicは、グループが運用可能な兵器の配備に成功した証拠は見つからなかったと述べています。

しかし、アカウントが停止された時点で、オペレーターたちはすでにClaudeへのアクセスに依存しないオフラインのエンジニアリングツールキットを組み立てていました。

セーフガードは回避に直面

Anthropicのセーフガードは、プロジェクト中に多数のリクエストをブロックしました。

オペレーターたちは、個々のタスクの意図された最終用途を曖昧にし、別々の会話に作業を分割し、その他の方法を用いて制限を回避することで適応しました。

Anthropicはその後、この活動に関連するアカウントを禁止しました。

このケースは、AI安全システムにとっての課題を浮き彫りにしています。個々のリクエストは、大規模なエンジニアリングプロジェクトが意図的にセッションを横断して断片化されている場合、兵器開発から切り離されているように見える可能性があります。

6件の通常兵器関連事例

イエメンの事例は、Anthropicが記録した6件の通常兵器関連事例のうちの1件でした。

3件は中国、2件はロシア、1件はイエメンに関連していました。これらの事例は、ミサイル、武装ドローン、銃器、爆弾に関連する試みをカバーしていました。

より広範なレポートは、Anthropicが2025年12月から2026年8月にかけて、サイバーオペレーション、影響力活動、監視、通常兵器、生物兵器の誤用、詐欺、不正なモデル蒸留にわたる活動を阻止したと述べています。

Anthropicはまた、科学者が正当な研究を行っているのか、それとも兵器関連の目的を追求しているのかを判断できなかった生物学的研究の事例についても説明しました。

「コミックブックに出てくるような、『よし、みんなを殺すための生物兵器を作ろう』と言うような人物を見ているわけではありません」と、Anthropicの脅威インテリジェンス責任者であるジェイコブ・クライン氏は述べています。「それは信じられないほど微妙な状況です。」

イエメンの事例については、直接的な結果はより具体的でした。Claudeは、設計、シミュレーション、テスト、失敗分析にまたがる実際の開発サイクルに組み込まれていました。

兵器自体が運用可能になったという証拠はありませんでした。それを取り巻くエンジニアリング能力は、すでにオフラインへと移行し始めていました。