Anthropic inhabilitó cuentas asociadas con una célula del norte de Yemen tras detectar el uso de Claude Code para desarrollar software relacionado con tres programas de misiles. La empresa afirma que también compartió información sobre la operación con socios de seguridad.
El caso aparece en el tercer informe de Anthropic sobre usos maliciosos de Claude. La actividad observada se extendió entre diciembre de 2025 y agosto de 2026, según la compañía.
Los proyectos descritos eran un cohete guiado, un misil balístico de varias etapas con una meta declarada superior a 2.000 kilómetros y la familia R2000, que incluía una variante de vehículo hipersónico de planeo. La atribución geográfica y la descripción de los programas proceden de Anthropic.
El informe no demuestra que la célula haya desplegado un arma operativa. Anthropic menciona una prueba de un cohete guiado que aparentemente falló y reconoce que sus protecciones detuvieron muchas solicitudes, pero no todas.
Qué tareas de software atribuye Anthropic a Claude Code
Según el informe, los usuarios emplearon Claude Code para integrar un piloto automático de código abierto y escribir funciones de control y estimación de posición. Estas actividades se concentraron en componentes informáticos y no prueban que el sistema completo haya sido diseñado por el modelo.
Anthropic también atribuye a las cuentas tareas de ajuste de parámetros, compilación de firmware y construcción de simulaciones. La empresa no publicó pruebas de que ese código llegara a operar dentro de un misil desplegado.
Los actores habrían distribuido el trabajo entre varias instancias de Claude y presentado solicitudes fragmentadas para ocultar el objetivo final. Ese método permitió que algunas tareas aisladas parecieran consultas legítimas de programación, de acuerdo con la reconstrucción de la compañía.
Las cuentas fueron deshabilitadas después de que Anthropic relacionara esas interacciones dispersas. La respuesta muestra una limitación concreta de los controles aplicados por solicitud: una protección puede bloquear contenido explícito y aun así dejar pasar partes de un proyecto cuando cada conversación ofrece poco contexto.
Qué está comprobado y qué permanece sin verificación independiente
Associated Press confirmó de forma independiente la publicación del informe y que Anthropic anunció bloqueos vinculados con armas, ciberataques, vigilancia y posibles riesgos biológicos. El medio no presentó una comprobación separada de la identidad de la célula ni de los detalles técnicos atribuidos a sus proyectos en Yemen.
La evidencia pública permite afirmar que Anthropic detectó y cerró cuentas por infracciones de sus reglas. No permite concluir que Claude diseñó misiles completos, que los actores fabricaron todos los sistemas descritos o que alguna de las armas funcionó.
En una investigación separada, Anthropic explicó que está midiendo cuánto pueden aportar los modelos a tareas de información táctica y capacidades relacionadas con armas convencionales. Esa línea de evaluación examina riesgos potenciales, pero no valida por sí sola los resultados operativos narrados en el informe sobre Yemen.
