Intento de desarrollo de software de enjambre de drones: el caso GTG-27005

Qué sucedió

Identificamos a actores de amenazas autónomos probablemente en Rusia que se propusieron construir un enjambre de drones suicidas FPV (vista en primera persona) autónomos de pila completa. Los actores utilizaron Claude Code para escribir y probar código, guardándolo directamente en sus propios archivos de proyecto. Además de Claude Code, los actores utilizaron una pila de simulación de software en el bucle y hosts de procesamiento gráfico alquilados para el entrenamiento de modelos. Llamaron a la operación «DronDoc» o «Serafim».

Los actores utilizaron Claude para construir los sistemas de software centrales, incluyendo memoria compartida del enjambre y lógica de coordinación tolerante a fallos (FTCL) para los drones; un pequeño modelo de lenguaje a bordo para gestionar comportamientos de ataque, observación y retorno; un sistema de software de guiado terminal que guía los drones hacia los objetivos (utilizando cámaras a bordo) y emite órdenes de detonación; un módulo de geolocalización de enlaces de control para localizar operadores de drones opuestos; una capa de detección acústica pasiva; y la lógica de bajo nivel para los chips programables de los drones. Los actores diseñaron la plataforma para el combate letal autónomo; el modelo a bordo podía seleccionar objetivos (incluyendo una clase de objetivo «persona») y emitir órdenes de detonación sin intervención humana. Las actividades de los actores —incluyendo el flasheo de firmware de bajo nivel en placas de desarrollo reales, la configuración de ordenadores de placa única y la conexión de entornos de simulación a través de redes de malla— confirmaron su uso de pruebas reales de hardware en el bucle durante las sesiones.

Los actores entrenaron clasificadores de visión por computadora con imágenes extraídas del campo de batalla ucraniano, dividiendo las clases de objetivos en «enemigo» y «amigo» y poniendo en lista blanca los sistemas rusos. También utilizaron repetidamente una coordenada fija en el óblast de Donetsk como punto de impacto de demostración, con ciudades y corredores del frente ucranianos como alcance geográfico de la misión.

Los actores crearon cuentas entre finales de 2025 y principios de 2026, y comenzaron las operaciones a mediados de mayo de 2026. Los actores enrutaron el tráfico a través de servidores privados virtuales comerciales para eludir nuestros controles de acceso geográfico.

Evaluamos que los actores son un pequeño equipo profesional de autónomos que trabaja en proyectos mixtos civiles y militares, en lugar de una entidad estatal rusa. Identificamos 9 cuentas asociadas al grupo; 8 se utilizaron solo para trabajo autónomo ordinario y no estaban relacionadas con el desarrollo de software relacionado con armas. Según nuestra investigación, evaluamos que los actores están asociados a una universidad regional que alberga un centro de investigación federal afiliado a la Academia Rusa de Ciencias. Los actores afirmaron recibir financiación de la Fundación de Investigación Avanzada de Rusia, la Iniciativa Tecnológica Nacional y el Ministerio de Defensa, pero no pudimos verificar estas afirmaciones.

Qué hizo la IA

Claude se utilizó para escribir y probar código de software de enjambre de drones, incluyendo memoria del enjambre, lógica de coordinación tolerante a fallos, pequeños modelos de lenguaje a bordo, sistemas de guiado terminal, módulos de geolocalización de enlaces de control, capas de detección acústica pasiva y lógica de chips de bajo nivel.

Los actores utilizaron Claude para entrenar clasificadores de visión por computadora con imágenes extraídas del campo de batalla ucraniano.

Qué observó el informe

El informe confirma la existencia de desarrollo de software de enjambre de drones y pruebas reales de hardware en el bucle. Confirma que los actores utilizaron una coordenada fija en el óblast de Donetsk como punto de impacto de demostración.

El informe evalúa que los actores son un equipo de autónomos en lugar de una entidad estatal, y las afirmaciones de financiación no están verificadas.

Este sitio no proporciona lógica de control, implementaciones de clases de objetivos ni coordenadas.

Confirmado y desconocido

Respuesta de la plataforma

Anthropic prohibió las cuentas asociadas al actor e incorporó los hallazgos de la investigación en las medidas de protección.

Límites de la respuesta：La prohibición de cuentas no puede impedir que los actores continúen el desarrollo de software utilizando otras herramientas.