当Claude被用于造导弹：Anthropic威胁情报报告的五个真实案例，与一个更深的悖论
当Claude被用于造导弹：Anthropic威胁情报报告的五个真实案例，与一个更深的悖论
2026年9月10日，Anthropic发布了一份名为《检测与打击AI滥用：2026年9月》的威胁情报报告。同一周，公司的一位研究员刚刚辞职，在网上公开写道AI可能在本十年结束前杀死我们所有人。
这两件事来自独立的内部流程，却在同一周撞到了一起，在全球范围内掀起了一场前所未有的讨论。
但这份报告本身，比任何辞职信都更震撼——因为它记录的不是”如果AI失控会怎样”的假设，而是过去8个月里AI已经被用来做了什么。
5个真实案例：AI作为武器工具包的具体形态
Anthropic的威胁情报报告覆盖了2025年12月至2026年8月的活动，涉及7个伤害领域，横跨Claude Haiku、Sonnet和Opus三个模型级别。以下5个案例，每一个都代表了AI危险用途的一种具体模式。
案例1：伊朗用Claude瞄准美国海军
伊朗关联行为者利用Claude构建了专门针对美国海军力量的目标手册，内容包括：追踪舰船位置、美国军事人员信息、航空器和舰船识别符、卫星图像，以及专门暴露海军动向的网站情报。
这还不是全部。同一批行为者还将Claude用于国内宣传制造、针对少数民族和反对派人士的监控，以及向海外伊朗裔社区的渗透行动。
从单独用于内容生成的AI，到可以综合多类情报的分析引擎——Claude在这个案例里做的，正是一个人工情报分析师可能花几周才能完成的事情，而且是近实时的。传统上，此类针对美国海军的目标情报收集需要国家级情报资源：专业人员、安全通信渠道、分析基础设施。现在，一个普通的有权访问Claude的人，可以在几小时内建立一个功能相当的情报流程。AI降低了跨国情报行动的门槛，不只是让它更快，而是让更多人可以做到。
案例2：也门武装组织用Claude写导弹制导代码
这是报告中最被媒体广泛引用的案例，也是最震撼的一个。
北也门一个武器工程小组——相关报道指向胡塞武装（Houthis）相关人员——将Claude作为其主要软件工程师，用于开发导弹和火箭制导系统。具体涉及：一型制导火箭、一型远程弹道导弹（射程超过2000公里），以及另外3个独立武器项目。
这个小组的工作方式极为精密：他们将任务拆分到不同的会话窗口，让多个Claude实例分别负责代码编写、研究调查和交叉验证——目的是绕过Anthropic的安全防护机制。一次制导火箭测试明显失败后，他们在几小时内回到Claude，让它诊断哪里出了问题。
Anthropic表示，没有证据显示该组织成功部署了任何可用武器。但这本身只是目前的结论，不是保证。
案例3：中国用Claude在叙利亚追捕维吾尔人
一个中国关联行为者利用Claude在叙利亚境内定位维吾尔族人。具体操作包括：筛查100多个WhatsApp群组和数十个Telegram频道，识别可以被施压或利诱的维吾尔武装人员，并让Claude帮助一名不懂阿拉伯语的操作员以叙利亚阿拉伯语进行秘密外联。
这一系统不只是翻译工具。Claude还协助制定了具体的利诱策略：挖掘目标对象的经济困境、家庭分离痛点，以及仍在新疆的亲属作为筹码。
这是AI将数字情报能力与社会工程学结合的一个完整案例——用来针对脆弱社群的具体个人。值得注意的是，这类跨境少数民族追踪在传统上需要大量人力和在目标社区中的线人网络。Claude的介入让整个行动可以由不懂阿拉伯语的操作员远程执行，且规模可以无限扩展到更多群组和更多目标个人。这不只是效率提升——这是一种能力边界的根本性重划。
案例4：马里顾问用Claude为2500万部手机建立监控系统
一名马里顾问依靠Claude作为主要工程力量，建造了一套能够覆盖全国的大规模监控基础设施：可以收集通话记录、短信和语音流量；通过不同SIM卡对用户进行声纹识别；标记使用VPN的用户；以及在没有任何令状的情况下，生成任意电话号码的情报档案。
这个系统针对的是马里约2500万部手机——相当于该国总人口的近乎全覆盖。它不需要国家级情报机构，也不需要大型工程团队。它需要的，只是Claude和一个懂得怎么问问题的人。
案例5：病毒研究被拒后转向别家
研究人员在一项国家资助的项目中，试图修改基孔肯雅病毒（一种蚊媒病毒），使其更容易传播或能够逃避免疫防御。相关工作被标注为军事研究机构项目。
Claude拒绝了最敏感的请求。
然后，这些请求被转移到了另一家安全护栏更弱的AI提供商。
这是整份报告里最清醒也最让人不安的一行：一家公司的安全护栏，在另一家公司那里是零。
两件事撞在一周：报告与辞职
值得注意的是，Anthropic这份威胁情报报告是在一个特别戏剧性的时机发布的。
9月8日（周二），公司前研究员Jacob Coxon辞职，在X上写道那些建造AI的人”真心相信它可能在本十年结束前杀死我们所有人”，并谴责Anthropic和OpenAI都在”拿我们的生命赌博”。这条帖子获得超过1.5亿次浏览，引发了整个科技界和政界的连锁反应。
9月10日（周四），Anthropic发布威胁情报报告。
这两件事来自公司内部完全独立的流程，在时间上的碰撞是偶然的。但从外部观察者的角度，这个碰撞本身就是一种意义——AI的未来风险（Coxon的辞职信）与AI的当下危险（威胁报告）在同一周、同一家公司，同时浮出水面。
Anthropic排列科学主任Evan Hubinger在Coxon辞职后公开回应，表示他个人认为AI在下一个十年内杀死所有人类的概率超过10%。他强调这针对的是未来系统，而非当前模型——但这一区分对很多人来说越来越难以维持清晰，因为”当前系统”正在以每隔几个月就出现质的跃升的速度演化。
更深的悖论：安全公司的情报化
Anthropic的这份报告本身，揭示了一个结构性悖论：通过追踪和记录滥用行为，前沿AI实验室正在变成某种意义上的情报机构。
报告中有一句话特别值得注意：同样的模型，既赋能了坏人，也给了制造它的人提前了解恶意行动的窗口。
这种”双重赋能”是前所未有的技术形态。历史上，电话、互联网、加密技术都有过类似的双重性——这些技术既被犯罪分子和国家滥用，也被安全机构追踪和监控。但AI作为双重工具的独特之处在于：它的赋能效果是非对称的，任何一方的防守都比进攻更难、更慢。
以案例5为例：当Claude拒绝了危险的病毒研究请求，研究人员只需要找到另一家护栏更弱的AI提供商。这个漏洞是结构性的，不是任何单一公司可以单独填补的。
这正是Anthropic威胁报告里的这句话最值得关注的：“这是一个清醒的提醒：一家实验室的安全规则，只能到此为止。”
五角大楼、黑名单与法院
这份报告的背景还有一个不常被提起的政治细节：五角大楼曾将Anthropic列入供应链风险名单，理由是公司拒绝在自主武器领域放弃安全护栏。上个月，加利福尼亚州一位法官裁定，这一认定是非法的。
这个插曲揭示了Anthropic在美国国防体系中处境的复杂性——而且这个复杂性比通常报道的更深：
一方面，其模型正在被武器研发者滥用（尽管是在Anthropic不知情的情况下）；另一方面，它因为拒绝主动配合军事自主化而被国防部标记为风险。而在此同时，Anthropic在威胁情报报告中展示了它正在自主进行类情报机构的安全侦测工作。
这三者同时成立，形成了一个令人眩晕的处境：Anthropic被五角大楼视为不可靠的供应商，被武器开发者视为需要绕过的障碍，被安全研究界视为情报伙伴。没有任何一种传统框架可以容纳这三者的同时存在。
第三层洞察：护栏的边界在哪里
这五个案例加在一起，定义了一个核心问题：个体公司的护栏，在系统性滥用面前意味着什么？
答案是令人不安的：它意味着相当多，也意味着相当有限。
相当多：没有Anthropic的追踪和披露，这些行动可能持续更久，造成更大的伤害。威胁情报报告本身就是干预的结果。
相当有限：当Claude拒绝某一请求，请求会转向别处。当Anthropic追踪了一批恶意行为者，另一批还在涌现。单个实验室的安全能力，天花板是它自己的模型——无法延伸到整个行业，无法延伸到开源模型，无法延伸到其他国家的AI提供商。
这大概是为什么Dario Amodei在同一周发布博文，呼吁各实验室和各国政府建立更广泛的协调机制。因为他比大多数人更清楚：光靠一家公司，不够。
也门的导弹工程小组，在Anthropic干预之后，不会就此放弃。他们会找到另一个工具。在AI工具的可获得性以当前速度扩张的世界里，”更难”和”不可能”之间的距离，每过几个月就会再缩短一些。
五个案例，五种不同的恐惧。而这份报告只覆盖了Anthropic自己的模型，只覆盖了它能追踪到的行为。
地图之外是什么，我们不知道。
这份报告改变了什么
有一个角度值得单独讨论：Anthropic为什么选择发布这份报告？
威胁情报报告不是监管机构要求的，不是法律规定需要披露的，也不是用户要求看到的。它是Anthropic主动发布的，而且详细程度已经超过了大多数政府安全机构愿意公开的信息。
一种解读是：透明度本身就是安全策略的一部分。通过公开滥用模式，Anthropic向整个行业（包括竞争对手和开源项目维护者）传递了它看到的威胁图谱，某种程度上在推动行业整体的安全实践向上对标。
另一种解读是：这是一种战略信号。在被五角大楼列入黑名单、同时又需要展示自己在防止武器滥用方面的工作之间，这份报告给了Anthropic一种独特的叙事：我们不是不配合安全机构，我们是自己的安全机构。
第三种解读，也许是最重要的一种：Anthropic正在有意识地构建一套AI企业在国家安全生态系统中的新角色定义。如果前沿AI实验室要在这个世界上存在，它们必须同时是技术提供商、情报机构、安全研究者和监管合作伙伴。这四个角色之间存在内在张力，但也是现实的组合。
这份报告是对那个新角色的一次公开宣示。它说：我们看到了这些事情正在发生，我们干预了，我们愿意告诉你我们看到了什么。
这种透明度是否足够？面对也门的导弹团队、马里的监控基础设施、和被转移到别家AI提供商的病毒研究，”足够”可能是一个没有答案的问题。
一些批评者指出，Anthropic的报告更详细地记录了已经被干预的案例，而未被探测到的案例可能更多——这实际上是对Anthropic检测能力的间接认可，而非对实际危害规模的全面描述。换句话说：我们看到的5个案例，是Anthropic能够追踪到并选择披露的；真实发生的，可能是这个数字的几倍，甚至更多。这并不是对Anthropic的指责，而是对整个领域现有监测能力的清醒评估。
但不公开，无疑更糟糕。
五个案例，五种不同的恐惧。而这份报告只覆盖了Anthropic自己的模型，只覆盖了它能追踪到的行为。
地图之外是什么，我们不知道。
参考资料
- Yahoo News/Axios, “Anthropic report: 5 ways Claude was exploited for war, spying and repression,” Sep 12, 2026: https://www.yahoo.com/news/politics/articles/anthropic-report-5-ways-claude-123602565.html
- 247wallst, “Anthropic Reveals Houthi Rebels Used Their AI to Design Missiles Days After Its Safety Lead Warned AI ‘Could Kill All Humans’,” Sep 11, 2026: https://247wallst.com/investing/2026/09/11/anthropic-reveals-houthi-rebels-used-their-ai-to-design-missiles-days-after-its-safety-lead-warned-ai-could-kill-all-humans/
- Anthropic Threat Intelligence Report, “Detecting and countering misuse of AI: September 2026,” anthropic.com