Anthropic: Husilerle bağlantılı hücre güdümlü füze yazılımı geliştirmek için Claude Code kullandı

Rapor neyi ortaya koyuyor

Anthropic'in Eylül tehdit raporu, Clash Report'a göre, Kuzey Yemen'deki küçük bir grubun şirketin komut satırı kodlama ajanı Claude Code'u, normalde bir füze mühendisliği ekibinin gerektireceği işleri yapmak için kullandığını belgeliyor. Anthropic, bu hücrenin Husilerle bağlantılı olma ihtimalinin çok yüksek olduğunu değerlendirdi.

Grubun projeleri arasında 2.000 kilometreden uzun menzilli bir balistik füze için, taktik güdümlü bir roket için ve "R2000" adı verilen hipersonik kayma aracı konsepti için güdüm yazılımı yer alıyordu.

Paralel oturumlar, bölünmüş iş bölümü

Faaliyeti yürütenler tek bir sohbete bel bağlamak yerine aynı anda birden fazla Claude örneği çalıştırıp işyi aralarında bölüştürdü — bir oturum kod yazarken bir diğeri araştırmayı yürüttü, üçüncüsü ise üretilen çıktıyı gözden geçirdi. Clash Report, bu iş akışının az sayıda kişinin normalde uzman mühendislik ekiplerine dağılmış işlevleri yeniden üretebilmesini sağladığına dikkat çekiyor.

Teknik kapsam basit scriptlerin çok ötesine geçti. Grup, açık kaynak otomatik pilot yazılımını telefon sınıfı bir uçuş bilgisayarıyla entegre etmeye çalıştı ve navigasyon ile kontrol kodlarını yazmak için Claude'u kullandı. Ayrıca bir cismin uzayda hem nasıl hareket ettiğini hem de nasıl döndüğünü modelleyen altı serbestlik dereceli yörünge simülasyonları inşa ettiler ve uçuş kontrol algoritmalarını ayarlamak için pekiştirmeli öğrenme uyguladılar. Son olarak projeyi çevrimdışı çalışabilen bağımsız bir çalıştırılabilir dosyaya derlediler; yani geliştirme, Claude'a erişim olmadan da sürdürülebilir hale geldi.

Bir test fırlatması ve hızlı arıza analizi

Faaliyet yazılımla sınırlı kalmadı. Anthropic tarafından belgelenen malzemeye göre grup, Yemen'de güdümlü bir roketi test etti ve testin başarısız sonuçlandığı anlaşılıyor. Faaliyeti yürütenler birkaç saat içinde Claude'a geri döndü ve neyin yanlış gittiğini çözmek için fırlatma telemetrisini analiz etmeye başladı.

Geliştirme, fiziksel test ve hızlı test sonuçı analizi dizisi, modelin izole teknik sorular için danışıldığı değil, yinelemeli bir silah mühendisliği döngüsünün içine yerleştirildiğini gösteriyor.

Anthropic, grubun operasyonel bir silah sahaya sürmeyi başardığına dair bir kanıt bulamadığını söyledi. Ancak hesaplar devre dışı bırakıldığında faaliyeti yürütenler, artık modele erişime gereksinim duymayan çevrimdışı bir mühendislik araç setini çoktan oluşturmuştu.

Koruma önlemleri ve etkisizleştirme çabaları

Anthropic'in koruma önlemleri proje süresince çok sayıda isteği engelledi. Faaliyeti yürütenler bunlara uyum sağladı: tek tek görevlerin nihai kullanım amacını belirsizleştirerek, işi ayrı sohbetlere bölerek ve kısıtlamaları aşmak için başka yöntemler kullanarak. Anthropic daha sonra bu faaliyetle bağlantılı hesapları kapattı.

Olay, yapay zeka güvenlik sistemlerindeki yapısal bir zayıflığa işaret ediyor: Büyük bir mühendislik çabası bilinçli olarak oturumlar arasında parçalandığında, tek tek istekler silah geliştirmeyle bağlantısız görünebilir; oysa birleşik çıktı tam tersidir.

Altı geleneksel silah vakasından biri

Yemen operasyonu rapordaki altı geleneksel silah vakasından biriydi. Üçü Çin, ikisi Rusya ve biri Yemen ile bağlantılıydı; birlikte ele alındığında füzeler, silahlı İHA'lar, ateşli silahlar ve bombalarla ilgili girişimleri kapsıyordu.

Daha geniş rapor, Anthropic'in Aralık 2025 ile Ağustos 2026 arasında etkisizleştirdiğini söylediği operasyonları anlatıyor; siber operasyonlar, nüfuz faaliyetleri, gözetim, biyolojik kötüye kullanım, dolandırıcılıklar ve yasa dışı model damıtma. Anthropic ayrıca, ilgili bilim insanlarının meşru araştırma mı yaptıklarının yoksa silahla ilgili hedeflerin peşinde mi olduklarının belirlenemediği biyolojik araştırma vakalarına dikkat çekti. Anthropic'in tehdit istihbaratı başkanı Jacob Klein, bu durumların son derece nüanslı olduğunu söyledi — araştırmacılar nadiren yıkıcı niyetlerini açıkça dile getirir, bu da meşru bilimi kötüye kullanımdan ayırt etmeyi zorlaştırır.

Neden önemli

Bu, üretken yapay zekanın araştırma veya bilgi toplama için değil, doğrudan geleneksel silah geliştirmeye uygulandığının en net belgelenmiş örneklerinden biri. Küçük bir devlet dışı grup, ticari olarak erişilebilir bir kodlama ajanı kullanarak bir zamanlar uzman bir ekip gerektiren işi — güdüm yazılımı, uçuş simülasyonu, kontrol ayarı — birkaç kişinin yürütebileceği bir iş akışına sıkıştırdı.

İki husus öne çıkıyor. Birincisi, bir projeyi paralel oturumlar arasında parçalamak istek bazlı güvenlik incelemelerini körleştirir; çünkü tek tek prompt'lar izole edildiğinde zararsız görünebilir. İkincisi, müdahale yetenek aktarımını geri almaya yetecek kadar geç geldi: grup elinde çevrimdışı, kendi kendine yeterli bir araç setiyle ayrıldı. Yapay zeka sağlayıcıları için olay, yalnızca tekil prompt'ları değil, hesaplar ve oturumlar arasındaki kullanım örüntülerinin de değerlendirilmesini — ve bir kez üretildiğinde silahla ilgili kodun hesap kapandığında ortadan kaybolmayacağının varsayılmasını gerektirdiğini gösteriyor.