2026年9月10日，Anthropic发布了自2025年3月以来关于其人工智能模型恶意使用情况的第三份报告。其中一段内容同时引起了各国外交部门和武器专家的关注。Anthropic称，其发现了一个以也门北部为基地的恶意行为者团伙，该团伙正在开展三项武器研发计划。
我想一开始就说明，这份报告证实了什么，又没有证实什么，因为包括《每日邮报》在内的多家媒体的报道，都比原始文本说得更远。这一区分对于判断此事的真实分量十分重要。
Anthropic报告的内容
据法新社报道，这三项计划分别是：一枚采用市售手机级飞行计算机、带有末段制导的制导火箭；一枚射程目标超过2000公里的多级弹道导弹；以及一款多型号导弹，其中包括一个高超音速滑翔体型号。
报告归于Claude的作用相当具体。该团伙据称使用Claude Code取代软件工程师，编写制导、导航与控制软件，也就是在飞行中引导并稳定飞行器的软件。根据报告，该工具尤其协助了飞行器位置的估算、控制参数的调整，以及固件构建流程的运行。在一次试射失败后，它还协助分析了失败的原因。
Anthropic描述了一种有条不紊地绕过其防护措施的做法。其安全机制拦截了部分请求，但并非全部。这些行为者采用了多种手法，并把工作分散到多个会话中，使任何单独一条请求都不显得可疑。
一次看似失败的试射
最重要的一点，往往也是最常被忽略的一点。Anthropic写道，没有证据表明这些行为者成功部署了可实战使用的装置，但指出他们确实试射了一枚制导火箭。这次试验似乎失败了：数小时后，这些行为者回到Claude，试图弄清失败的原因。
因此，报告中没有任何内容能够支持这样的说法：这些工作催生了在袭击中使用的导弹。一些媒体转述的说法，即这一计划产生的武器袭击了沙特阿拉伯，并未出现在我所能查阅的消息来源中。在没有任何证据证实之前，应将其视为缺乏依据。
Anthropic还补充了一点说明，这同样限定了其自身防护措施的作用范围。该公司掌握的迹象显示，这些行为者此前已经搭建了一套离线仿真工具包，既不依赖Claude，也不依赖MATLAB等常规工程环境。换句话说，即便账号被关闭，已获得或已汇集的部分专业知识仍然可以继续使用。
胡塞武装：仍属间接的归因
Anthropic没有点名胡塞武装。观察人士的推断基于地理因素：也门北部，包括萨那在内，由受伊朗支持的胡塞叛军控制。《金融时报》（由Iran International转述）报道称，该团伙似乎与这一组织有关联。
这一归因是合理的，但仍然只是推断。它发生在紧张的军事背景之下。胡塞武装正在发动攻势以扩大控制区域，据美联社报道，还试图破坏沙特的石油出口。在报告发布的次日，他们还宣称控制了红海上一座位于曼德海峡中央的岛屿，该海峡是一条具有战略意义的航道。
🔺🇾🇪🚨 Les Houthis dévoilent une vidéo de leur arsenal de missiles et de drones, dont des engins présentés comme hypersoniques.
Une démonstration de force après leurs menaces contre l’#Arabiesaoudite 🇸🇦, le #Pakistan 🇵🇰 et la #Turquie 🇹🇷.
#Yémen #Houthis #Iran #Saudi #USA https://t.co/gFwQNgM511
— Silicon Valley (@SiliconValleyMa) October 13, 2026
专家的保留意见
我认为有两种解读都有参考价值，它们只是表面上对立。
第一种对实际能力持怀疑态度。Armament Research Services的分析师特雷弗·鲍尔（Trevor Ball）认为，胡塞武装或许在通过询问Claude来探索高超音速武器，但他们距离拥有制造这类武器所需的生产能力和技术能力还相差甚远。写出制导软件远远不够：还需要材料、发动机、飞行试验和一条工业链条。
第二种强调发展趋势。智库新美国（New America）的研究员亚当·巴伦（Adam Baron）指出，该组织一直能够跟上技术发展。在红海，胡塞武装已经展示出用低成本无人机和导弹对付昂贵目标的能力。
我不认为这两种解读相互矛盾。人工智能不会一夜之间把一个武装团体变成弹道导弹强国。但它可以降低其中一部分工作的成本，也就是软件和文档部分，而这部分工作此前需要稀缺且难以招募的工程师。
为什么这很重要
这起事件所说明的，是瓶颈的转移。长期以来，弹道导弹的扩散依赖于出口管制、难以获得的零部件，以及集中在少数国家的专业能力。人工智能模型作用于的正是最后这一因素。它们把分散的技术知识浓缩起来，并为缺乏完整训练的使用者提供协助。
这引出三个问题。
- 对人工智能开发者而言，难点在于当请求被拆分时，如何区分合法的工程请求与军事请求。Anthropic表示已上线分类器，用于检测与高当量爆炸物和武器研发相关的请求，这意味着最初的防线并不充分。
- 对各国政府而言，人工智能监管也成为防扩散问题，而此前这一问题主要由导弹技术管制机制处理。
- 对地区各方而言，尤其是能源基础设施暴露在风险之中的沙特阿拉伯，威胁与其说来自假想中的高超音速导弹，不如说来自现有武器精度的逐步提升。
Anthropic透明度的局限
我们还应当把这份报告看作它本来的样子：一份由Claude开发者自己发布的文件。它可以被解读为一种透明之举，因为公司披露了自身防护措施的部分失效。同时也应当记住，我们只有它一方的说法，既无法查阅对话记录，也没有独立核实。Anthropic表示，已封禁所有能够与该团伙关联的账号，并与公共和私营部门的合作伙伴共享了信息。账号数量、活跃时长，以及被实际拦截的请求所占比例，在我查阅的消息来源中均未说明。
最后我想指出，其他开发者很可能也面临类似的使用情形，只是没有公开记录。Anthropic这个案例，既反映了它自身的披露政策，也反映了这一现象的规模。
接下来值得关注什么
短期内，有三个因素有助于看清局势：官方是否会证实该团伙与胡塞武装的关联，该地区是否出现新的有记录的试射，以及美国和欧洲监管机构对这些披露作何反应。对于战略性突破这一说法，我持谨慎态度。但对于人工智能与武器扩散问题如今已经具体地摆在面前，而不再只是理论探讨，我并不谨慎。
常见问题
胡塞武装真的使用了Claude吗？
Anthropic提到的是一个以也门北部为基地的团伙，但没有点名。胡塞武装控制该地区，媒体将这些活动归于他们，但这一关联仍属推断。
这些导弹是否被用于攻击沙特阿拉伯？
我查阅的消息来源均未证实这一点。Anthropic称没有证据表明有可实战使用的装置被部署。报告只提到一次制导火箭的试射，且似乎失败了。
仅靠人工智能就足以制造导弹吗？
不能。据所引用的专家称，人工智能可以协助编写软件和分析失败原因，但制造需要零部件、工业能力和试验，这些是任何模型都无法替代的。
Anthropic采取了哪些措施？
该公司表示，已封禁被识别出的账号，与合作伙伴共享了信息，并部署了新的分类器，用于拦截与武器相关的请求。
