Доклад Anthropic по кибербезопасности за сентябрь 2026 года описывает группу, работавшую на севере Йемена, которая применяла нейросеть Claude для проектирования ракет и разработки программного обеспечения для управляемого и баллистического оружия. Компания прямо не называет пользователей модели хуситами, но The Financial Times указывает, что именно это движение контролирует значительную часть северной части страны.
Схема работы выглядела как распределённый конвейер. Участники задействовали несколько экземпляров Claude одновременно: один писал код, второй занимался исследованиями, третий проверял результат. Для софта, связанного с наведением, навигацией и управлением ракетами, применялся Claude Code — инструмент для программирования. С его помощью группа писала код, настраивала ИТ-систему управления и проводила моделирование полёта. По данным Anthropic, работа шла над управляемой ракетой, многоступенчатой баллистической ракетой с заявленной дальностью более 2 тыс. км, а также над ракетами R2000, один из вариантов которых предусматривал гиперзвуковой планирующий аппарат.
| Тип вооружения | Характеристика из отчёта |
|---|---|
| Управляемая ракета | Проведён испытательный пуск, судя по всему, неудачный |
| Многоступенчатая баллистическая ракета | Заявленная дальность более 2 тыс. км |
| Ракеты R2000 | Один из вариантов предусматривал гиперзвуковой планирующий аппарат |
В отчёте сказано: «У нас нет доказательств того, что участникам удалось ввести в эксплуатацию работоспособное устройство, однако они провели испытательный пуск управляемой ракеты». Судя по всему, испытание завершилось неудачей — уже через несколько часов после него участники снова обратились к Claude, чтобы выяснить причины сбоя. Это отличает описанный случай от типичного сценария, когда языковая модель используется для кибератак или генерации вредоносного кода: здесь ИИ применялся как инженерный инструмент для физического продукта, пусть и с неясным результатом.
Группа работала над управляемой ракетой, многоступенчатой баллистической ракетой дальностью более 2 тыс. км и вариантами R2000.
Claude блокировала многие запросы, но пользователи пытались обходить систему защиты: скрывали цели и назначение разрабатываемого ПО, а также распределяли работу между несколькими сессиями, чтобы ни одна отдельная сессия не раскрывала их намерения полностью. Anthropic заблокировала связанные с участниками аккаунты и передала информацию об угрозе партнёрам из государственного и частного секторов. При этом, как отмечает компания, участники успели создать набор ИТ-инструментов для моделирования, который не зависел ни от Claude, ни от других инженерных вычислительных сред.
Контекст важен для понимания масштаба. Хуситы — политическое и военное движение шиитского толка, возникшее в йеменской мухафазе Саада в 1990 году; этот регион в основном населяют зейдиты. По данным ООН, опубликованным в 2008 году, зейдиты составляли около 45% населения Йемена. В 2014 году движение вступило в конфликт с правительством, а весной 2015 года вытеснило правительственные силы почти со всей северной части страны, включая столицу Сану. Военно-воздушная операция арабской коалиции во главе с Саудовской Аравией не привела к поражению хуситов, которые продолжают контролировать север Йемена и столицу.
В июле 2026 года хуситы объявили о морской блокаде портов Саудовской Аравии в Красном море, назвав это зеркальной мерой против «агрессии в отношении йеменского народа». Арабская коалиция начала наносить удары по подконтрольным «Ансар Аллах» территориям, после чего вспыхнули бои с войсками йеменского правительства. 11 сентября отряды «Ансар Аллах» установили полный контроль над западным побережьем Йемена и высадились на островах в Баб-эль-Мандебском проливе. Противники движения считают, что оно намерено блокировать пролив по примеру того, как Иран перекрыл Ормузский пролив; Саудовская Аравия опасается новой морской блокады.
Для отрасли этот эпизод — ещё один аргумент в споре о том, насколько эффективны защитные механизмы моделей против целевого обхода. Anthropic описывает не единичный запрос, а попытку выстроить устойчивый рабочий процесс вокруг ИИ-инструментов, включая перенос части пайплайна на независимые от модели вычислительные среды. Это ставит перед разработчиками вопрос не только о фильтрации отдельных промптов, но и о том, как отслеживать распределённые сессии, каждая из которых по отдельности выглядит безобидно.
