制导武器软件中的 AI 使用：GTG-87001 案例

发生了什么

我们识别出一个位于也门北部的威胁行为者小组，该小组运行三个武器开发计划：一个使用商品手机级飞行计算机、具有末段寻的制导的制导火箭；一个声称射程目标超过 2,000 公里的多级弹道导弹；以及一个包括高超声速滑翔飞行器变体的多变体导弹（称为「R2000」系列）。

AI 在其中做了什么

行为者使用 Claude Code 代替人类软件工程师来开发引导、导航和控制（GNC）软件，该软件用于引导和稳定飞行器。例如，他们使用 Claude 将开源自动驾驶仪集成到手机级飞行计算机上，编写控制和位置估计软件，调整控制设置，运行固件构建管道，并执行飞行模拟。行为者同时管理多个 Claude 实例，为每个实例分配角色，就像负责人在小型工程团队中委派工作一样：行为者指派一个实例编写代码，另一个进行研究，第三个审查第一个实例产生的代码。

我们的防护阻止了他们的许多请求，但不是全部。行为者使用各种策略来规避我们的防护，包括隐藏其目标和软件的预期用途，并将工作分散在多个会话中，使任何单个会话都不会揭示其完整意图。

报告观察到了什么

这些行为者持续努力开发制导武器，包括使用 Claude 设计制导软件。我们没有证据表明行为者成功部署了可操作的设备；但他们确实试射了一枚制导火箭。这次实地测试似乎失败了：数小时内，行为者返回 Claude 分析失败原因。

我们作为对疑似武器开发内部调查的一部分识别了该活动。我们封禁了与行为者相关的账号，并与公共和私营部门合作伙伴共享威胁信息，以减轻行为者构成的风险。然而，我们有证据表明行为者已经构建了一个离线模拟工具包，该工具不依赖 Claude 或其他工程计算环境（如 MATLAB）。

本站不发布任何武器软件代码、控制参数或可被用于制造武器的信息。

确认与未知

平台措施

Anthropic 封禁了与行为者相关的账号，并与公共和私营部门合作伙伴共享威胁信息。

措施局限：封禁账号不能阻止行为者使用离线工具包继续武器开发。