Tre Robotprogram, Tre Claude-Instanser
Anthropics egen hotrapport, publicerad denna vecka och täckande verksamhet som bolaget stoppade mellan december 2025 och augusti 2026, beskriver en cell av hotaktörer med bas i norra Jemen som drev tre separata vapenutvecklingsprogram på Claude: en styrd robot byggd kring en flygdator av telefonklass med slutfasstyrning, en flerstegsrobot med ett angivet räckviddsmål på över 2 000 kilometer, och en uppsättning robotar med flera varianter som aktörerna kallade "R2000", vilket inkluderade en hypersonisk glidvariant. Anthropic namngav inte gruppen; flera medier som täcker samma rapport, däribland Stars and Stripes, har beskrivit cellen som verksam i ett område som kontrolleras av den Iran-allierade huthirörelsen.
Det Anthropics egen fallstudie betonar är inte att aktörerna ställde Claude en smart fråga. De körde flera Claude-instanser samtidigt och tilldelade var och en en distinkt uppgift, ungefär som en ledande ingenjör skulle fördela arbetet i ett litet team: en instans skrev styr-, navigations- och kontrollkoden, en andra skötte researchen, och en tredje granskade vad den första hade producerat. Claude användes för att integrera en autopilot med öppen källkod på flygdatorn av telefonklass, justera kontrollparametrar, köra en pipeline för firmware-bygge och genomföra flygsimuleringar.
Ett Misslyckat Fälttest, Analyserat Inom Loppet Av Timmar
Anthropics skyddsåtgärder blockerade många av cellens förfrågningar, men inte alla; aktörerna fördelade sitt arbete över många sessioner just för att ingen enskild session skulle avslöja programmets fulla avsikt. Anthropic säger sig inte ha hittat bevis för att gruppen fick fram ett operativt vapen, men cellen genomförde faktiskt en testavfyring av en styrd robot. Fälttestet misslyckades, och inom några timmar var aktörerna tillbaka i Claude och analyserade telemetrin för att förstå varför. Anthropic blockerade de konton man kunde identifiera, men aktörerna hade redan byggt ett offline-simuleringsverktyg som fungerar utan Claude eller något annat AI-system, vilket innebär att avbrottet tog bort en bekvämlighet, inte den underliggande förmågan.
Samma Konto Byggde Också En Inhemsk Övervakningsplattform
Ett andra, separat fall i samma rapport beskriver ett Iran-kopplat konto som använde Claude för att bygga en Python-pipeline som sammanställde målhandböcker mot amerikanska flottstyrkor i Mellanöstern, helt baserat på öppet tillgängligt material: personalnamn hämtade från bildtexter på offentliga militärfoton, transponderidentifierare för fartyg och flygplan, skript för att fråga kommersiella satellitbilder, och en lista över offentliga webbplatser som avslöjar flottrörelser. Samma konto gav Claude i uppdrag att undersöka kända sårbarheter i de fartygssystem som stöder denna utrustning.
| Sårbarhet | Produkt | Kategori |
|---|---|---|
| CVE-2022-22707, CVE-2019-11072, CVE-2018-19052 | COBHAM SAILOR 900 | Maritim VSAT-terminal |
| CVE-2025-20309 | Cisco Unified Communications Manager | Företagskommunikation |
| CVE-2024-20418 | Cisco Ultra-Reliable Wireless Backhaul | Industriellt trådlöst nät |
| CVE-2024-20354 | Cisco IW3702 | Industriell trådlös åtkomstpunkt |
| CVE-2024-2658 | Schneider Electric EcoStruxure | Industriellt styrsystem |
Det Anthropics rapport markerar som skilt från flottarbetet är att samma konto också använde Claude för att utforma komponenter till en inhemsk massövervakningsplattform för iranska statssystem, som kombinerade automatisk nummerplåtsigenkänning med avlyssning av identifierare för mobila enheter, samt för att köra analys av sociala nätverk på en export, gjord samma dag, av en privat Telegram-grupp med 244 medlemmar. En operatör, ett Claude-konto, två discipliner som normalt hör till olika avdelningar.
Vad Detta Förändrar För Alla Som Använder Samma Utrustning
Inget av de två fallen krävde en ny AI-förmåga. Vad båda visar är att en enda operatör i dag kan tilldela Claude-instanser rollerna som kodare, researcher och granskare, och ur ett konsument-AI-abonnemang få ut prestandan från ett litet internt ingenjörsteam, oavsett om målet är robotstyrningsprogramvara eller spaning mot en Cisco-och-Schneider-Electric-teknikstack. Den stacken, VSAT-terminaler, industriella trådlösa backhaul-länkar och EcoStruxure-styrsystem, är inte unik för amerikanska flottan; den körs också inom europeisk sjöfart, hamnar och industrianläggningar som rapporterar incidenter till sina egna nationella myndigheter enligt NIS2. Skyddsåtgärden som fångade båda fallen här var Anthropics egen mönsteranalys på kontonivå, inte en enskild blockerad prompt, och det är precis den delen varje organisation bör ta på allvar om dess försvar fortfarande antar att en människa måste knappa in varje skadligt steg för hand.
Läs vidare: Claude Byggde Exploiten OpenAI Aldrig Rättade Till | En bedragerihärva mot 25 000 människor gömde sig i en normal användningstopp
