导弹、无人机群和监控：Anthropic 展示了 Claude 的实际用途
最近，Anthropic发布了一份关于人工智能滥用问题的新报告。 该公司披露，其 Claude 模型曾被试图用于开发导弹和军事软件、政府监控、信息战、网络攻击、欺诈以及潜在危险的生物研究。
在过去的八个月里，该公司的威胁情报团队发现并阻止了一系列危险行动。相关账户已被封禁，部分案件中的信息已移交执法机构、政府部门及其他科技公司。
报告中最引人入胜的案例，读起来几乎就像科技惊悚片的剧本。
UA News 梳理了 Anthropic 报告中最引人入胜的案例——从利用 Claude 研发导弹系统和自主无人机，到监控、宣传活动以及利用 AI 实施的大规模骗局。
在也门，有人实际上试图将Claude变成一支导弹工程师团队
Anthropic在也门北部发现了一个最具代表性的案例。
一群用户同时并行开发了三项武器项目：一枚制导导弹、 射程据称超过2000公里的多级弹道导弹，以及R2000导弹系列——该系列中还包含一种高超音速滑翔飞行器。
这则报道中最引人注目之处甚至并非武器清单，而是其运作方式。Claude Code实际上被用来替代部分本应负责开发制导、导航和飞行控制系统的程序员。
该模型协助将开源自动驾驶仪与相对简单的计算设备集成，编写程序代码，配置控制系统，并协助编译固件及运行飞行模拟。
此外，用户还可以同时运行多个 Claude 实例。
一个负责编写代码，另一个负责研究，还有一个负责验证第一个的工作成果。实际上，一个人就可以组织起由几个AI代理组成的小型工程团队。
这是贯穿整个Anthropic报告的主要趋势之一。AI越来越频繁地被用于不仅完成单一任务，更作为人类团队部分成员的替代者。
不过，就也门的情况而言，这项技术的能力存在一个重要的局限。Anthropic并未发现证据表明，用户成功将他们的研发成果转化为完全可运作的作战系统。
但测试确实进行过。据该公司称，用户曾对一枚制导导弹进行了试射。从他们后续的查询来看，这次测试以失败告终：仅几小时后，他们便重新求助于Claude，并借助它来排查问题所在。
即使在账号被封禁后，仍存在另一个问题。该团队此前已开发出一套独立的模拟工具集，该工具集无需继续访问Claude即可运行。
也就是说，该模型并不一定需要长期存在。它可以帮助创建一种工具，即使在AI本身被封锁后，该工具仍能继续运行。
俄罗斯曾利用Claude开发自主FPV无人机群
Anthropic提到的另一个案例也与俄罗斯有关。该公司发现了一组疑似俄罗斯自由职业者，他们正在开发一套自主FPV自杀式无人机群系统。该项目名为DronDoc或Serafim。
在此案例中，Claude Code也并非普通的聊天机器人。该模型直接在项目文件内部编写并测试代码。 据Anthropic称，开发人员借助该模型创建了无人机共享内存系统、机群协调机制、飞行末段制导模块、敌方无人机操作员搜索系统，甚至还有声学目标探测模块。
最令人不安的细节是该系统宣称具备自主性。该项目设想了一个本地语言AI，用于控制无人机的行为——攻击、监视或返回基地。
根据开发者的构想，该系统能够自主选择目标。在潜在目标类别中，人类也被列为目标之一。此外，该系统还被设计为可在无需操作员直接参与的情况下下达引爆指令。
Anthropic发现了一些迹象，表明该项目的开发不仅限于模拟：用户正在使用真实的电路板、单板计算机，并配置测试环境。
项目参与者本人曾表示，他们获得了俄罗斯前瞻性研究基金会、国家技术倡议以及俄罗斯联邦国防部的资助。
在中国，Claude正在开发一款程序，用于确定应优先压制的防空系统
文件中有一大块内容专门涉及中国用户。在其中一例中，Anthropic发现了一名开发人员，他正在开发一套包含约16个软件模块的系统，用于电子战和压制敌方防空系统。
Claude协助构建了该软件系统的几乎全部内容——从基础逻辑到用户界面。 该系统能够分析雷达、防空导弹系统的阵位、指挥所及通信节点。它能够计算探测范围、评估干扰效果，并根据目标的价值和脆弱性进行排序。
也就是说，该程序不仅要回答“防空系统位于何处”的问题，还要解答一个更具实战意义的问题：应优先压制敌方防空系统的哪一部分。在计算中，特别是“爱国者”和“萨德”系统被纳入考量。
在某个时刻，开发人员更改了标准的模拟方案。新的模拟模型涉及台湾地区的12个目标。 其中包括指挥掩体、早期预警雷达、“爱国者”导弹连和台湾“天宫”系统、大型空军基地以及指挥部。
Anthropic将该用户评估为一名与中国国防或军工领域有关联的研究人员。据该公司称，该账户的数据及查询内容均表明其可能与中国研究机构存在联系。
这并非唯一一例。在另一宗涉及中国的案例中，有人利用Claude撰写了一份长达200多页的反鱼雷防御系统技术提案。
还有一位用户通过该模型收集了关于外国定向能系统及其供应链的公开数据，试图确定具体的组件制造商，并了解如何复制该技术或开发反制手段。
人工智能已帮助各国监控数千人
然而，武器内容仅占报告的一部分。关于监控的章节同样发人深省。 在2026年1月至7月期间，Anthropic发现了一些与中、伊朗、西非以及销售监控工具的私营公司有关的行动。
所有这些案例中都呈现出一个共同趋势：人工智能大幅降低了工作成本，而此前这类工作可能需要整支由程序员、翻译和分析师组成的团队来完成。
例如，在马里，一位曾为国家安全机构工作的顾问利用Claude设计了一套用于大规模拦截移动运营商通信的系统。
在伊朗，该模型被用于开发一款针对Firefox的恶意插件，旨在从社交网络收集用户数据。 而在中国，据Anthropic评估，某负责收集宗教领域情报的部门，此前需要多个分析师团队，如今实际上已缩减为仅需一个办公室，该办公室利用人工智能每月进行数千次核查。
还有一个更具代表性的例子。一名与中华人民共和国有关联的操作员从100多个WhatsApp群组和数十个Telegram频道获取信息，并借助Claude将这一消息流转化为结构化的数据库。
该模型帮助筛选那些因经济困难、与家人分离或对现有体制感到失望而可能被利用的人。该操作员特别关注那些亲属仍留在新疆的人。
Claude还被用于针对叙利亚维吾尔族的行动。操作员本人并不懂阿拉伯语，但该模型能用当地方言撰写消息，实时翻译回复，甚至协助核查对潜在目标的背景故事和接触方式。
也就是说，过去可能需要专门翻译或工作人员来克服的语言障碍，如今已基本不复存在。
宣传机构拥有了自己的自动化“新闻编辑室”
信息行动领域也正在经历类似的转型。 Anthropic描述了几个案例，其中Claude实际上被用作编辑部：它起草文本、针对不同受众调整政府声明、塑造角色、协助管理宣传活动并组织内部工作。
人工智能使小型团队能够开展此前需要大量人力才能实现的大规模信息行动。Anthropic提到的最具代表性的案例之一与伊朗有关。
该公司封禁了三个账号，据其评估，这些账号与政府或亲政府的宣传机构有关联。Claude不仅被用于撰写帖子。
该模型还构建了完整的工作体系：包括活动指南、角色设定、目标受众数据库、内部文件以及信息影响计划。
官方声明被改写成波斯语、阿拉伯语、乌尔都语、马来语、西班牙语和英语的内容。长远来看，操作人员计划支持约20种语言。
另一项特定任务是隐藏消息的来源。操作人员要求Claude将政府论点伪装成外国作者、独立媒体或普通用户的帖子。 Anthropic还描述了利用AI构建完整人物和内容网络的行动，其中信息会根据具体国家、政治讨论及受众群体进行定制化调整。
中国公司向Claude发出了超过1.51亿次查询，用于训练其自有模型
整份报告中，或许最引人注目的数字与武器毫无关系。Anthropic声称，其发现七家中国AI实验室开展了大规模的所谓“非法蒸馏”其模型的活动。
蒸馏本身是人工智能训练的一种常规方法：大型模型生成答案，然后用这些答案来训练较小的系统。据Anthropic称，问题在于获取这些数据的方式。
例如，该公司认为与阿里巴巴有关的一场行动，利用了数千个虚假账户、家庭代理、一次性电子邮箱和虚拟银行卡，以掩盖对Claude的大规模访问。 仅在5月至7月期间，Anthropic就统计到超过1.51亿次此类交互。
该公司还将另一案例与Kimi的开发者Moonshot AI联系在一起。Anthropic声称，在某些情况下，Kimi用户的查询会被悄无声息地转发至Claude，而生成的回复则会以Moonshot模型生成的形式展示给用户。
在为期十天的某个期间内，通过这种方式转发的请求近30万条。据Anthropic称，为此使用了一个由5380个虚假账户组成的网络。 特别值得关注的问题在于，据该公司称，在转发的对话中包含用户和企业的敏感信息。
Anthropic列举了企业财务计划、姓名、电子邮箱地址，甚至包括服务访问的有效密钥等例子。也就是说，用户可能以为自己正在与某家AI服务进行交流，而实际上其请求却通过了另一家公司的基础设施。
由4700个虚拟人物组成的网络至少与2.5万名用户进行了互动
报告中还列举了一个更为日常的例子，说明当AI被用于扩大旧有骗局规模时会发生什么。一家中国应用开发工作室搭建了一个由20多个交友服务组成的网络。
据Anthropic称，Claude既被用于开发应用程序本身，也被用于驱动与真人互动的虚拟角色。与此同时，用户却被告知他们的对话对象是真实的人。
仅在2026年4月的两周内，Anthropic就统计到超过4700个不同的AI角色，它们与至少2.5万名用户进行了对话。从技术角度来看，这并没有什么革命性。
在ChatGPT或Claude出现之前，欺诈性交友行为早已存在。革命性的在于其规模：一名运营人员不再需要雇佣数百人来全天候维护数万条聊天记录。其中一部分工作由模型承担。
Anthropic报告中最危险的部分并非涉及导弹
该公司还单独描述了五起在生物学研究中潜在危险使用Claude的案例。Anthropic强调：该公司并不认为所有这些研究人员都试图制造生物武器。
在生物学领域，同一项技术往往既可能具有完全合法的科学用途，同时也可能被用于危险目的。这正是该领域难以管控的原因。
在已发现的案例中，该公司提到了对基孔肯雅病毒的研究——该研究涉及与传播及规避免疫反应相关的基因改造；将禽流感病毒适应哺乳动物的实验； 以及针对正痘病毒、毒素和毒性肽的研究。
就基孔肯雅病毒而言，Anthropic特别关注的是，相关研究原计划在一家军事科研机构内进行。该公司特意未点名具体国家、机构或科研人员，并特别指出，没有理由自动推定他们存在犯罪意图。
对Anthropic而言，这一限制还有另一个重要原因。此前，AI开发者曾相当确信地断言，语言模型尚不具备足够的能力，无法实质性地协助专业人员构建危险的生物系统。
但针对当前的模型，这种信心正日益减弱。正因如此，针对新系统，该公司正加强对复杂生物学查询的限制。
危险已不再在于AI的单个回答，而在于它可能主导整个过程
就在几年前，关于生成式AI风险的讨论往往归结为一个问题：能否迫使聊天机器人提供某项危险操作的指导。Anthropic的新报告表明，这种威胁模型已经过时了。
在报告描述的大多数案例中，用户并未要求Claude通过单次请求来制造火箭、建立监控系统或发起宣传活动。相反，一个大型任务会被拆解成数十甚至数百个更小的子任务。
在一次对话中，模型可能编写一段代码；在另一次对话中，它可能查找错误，随后分析技术文档、翻译信息、整理获取的数据，或准备下一阶段的工作。
这些请求中的每一个单独看可能并不危险。只有当它们组合成一个整体流程时，问题才会显而易见。 正是通过这种方式，Claude能够逐步协助开发火箭软件、协调自主无人机的研发工作、处理用于监控的海量数据，甚至同时用多种语言开展信息宣传活动。
因此，对于Anthropic而言，不仅单条消息的内容，用户整个操作流程的上下文也变得越来越重要：用户此前做了什么，正在开发哪些工具，以及这一系列请求最终会导向何种结果。
这同时也改变了问题的规模。人工智能并未发明火箭、间谍活动、宣传或欺诈。但它能大幅降低开展此类行动的门槛。 过去可能需要多名程序员、翻译、分析师和特定领域专家才能完成的工作，现在一个人借助几个AI代理就能部分完成。
而这或许正是Anthropic报告的核心结论：最大的变化并不在于AI学会了做些根本上全新的事情，而在于它让数量少得多的参与者能够更快、更低成本且在更大规模上完成复杂任务。
