Claude-Nutzer im von den Huthi kontrollierten Jemen arbeiteten an KI-gestützter Raketenentwicklung

Anthropic deckte drei fortgeschrittene Waffenprogramme auf

Anthropic zufolge identifizierte das Unternehmen Nutzer im Norden des Jemen, die seine Claude-Dienste für künstliche Intelligenz auf die Entwicklung von Raketen, Leitsystemsoftware und Waffentests anwenden wollten.

Die Aktivitäten fanden von Dezember bis August statt. Anthropic legte seine Erkenntnisse am Donnerstag offen und bezeichnete die Veröffentlichung als den dritten Bericht seit März 2025 zur missbräuchlichen Nutzung der KI-Plattformen des Unternehmens.

Die Identität der Nutzer wurde nicht bekannt gegeben. Sie arbeiteten an drei voneinander unabhängigen Konzepten:

• Einer Raketenplattform, die mithilfe einer gemeinsamen Basisarchitektur mehrere Gefechtsköpfe und unterschiedliche Leitsystemkonfigurationen unterstützen sollte.
• Einer Rakete, die mit Hyperschallgeschwindigkeit gleiten sollte.
• Einem manövrierfähigen Gefechtskopf, der während des Fluges Hardware von Mobiltelefonen zur Navigation verwenden sollte.

Anthropic sperrte die zugehörigen Konten und teilte seine Erkenntnisse mit Partnern aus dem öffentlichen und privaten Sektor. Das Unternehmen erklärte, die Gruppe habe keine einsatzfähige Waffe hergestellt oder eingesetzt.

Die Nutzer waren jedoch über spekulative Fragen hinausgegangen. Berichten zufolge führten sie einen Test mit einer gelenkten Rakete durch, beobachteten deren Scheitern und wandten sich anschließend an Claude, um bei der Diagnose des Ergebnisses zu helfen.

Dadurch ist der Fall bedeutsamer als ein isolierter Versuch, an verbotene technische Informationen zu gelangen. Er zeigt, wie Nutzer ein kommerzielles KI-System in einen iterativen Entwicklungsprozess integrierten, der Softwareentwicklung, Simulation, physische Tests und die Fehleranalyse nach einem Test umfasste.

Claude Code ersetzte spezialisierte Softwareentwickler

Die Gruppe nutzte Berichten zufolge Claude Code, das auf die Entwicklung von Software ausgerichtete Produkt von Anthropic, zur Unterstützung bei der Erstellung von Software für Führung, Navigation und Steuerung. Nach Angaben von Anthropic übernahm das Tool damit faktisch eine Aufgabe, für die andernfalls menschliche Softwareentwickler erforderlich gewesen wären.

Systeme für Führung, Navigation und Steuerung koordinieren mehrere kritische Funktionen. Sie schätzen Position und Bewegung eines Flugkörpers, vergleichen seine aktuelle Flugbahn mit der vorgesehenen Trajektorie und erzeugen Befehle für Steuer- oder Stabilisierungssysteme.

Die Entwicklung zuverlässiger Software für diese Funktionen erfordert normalerweise Fachkenntnisse in Regelungstechnik, Embedded-Programmierung, Sensorverarbeitung, numerischer Simulation und Hardwareintegration. Ein Coding-Modell kann die physikalischen Grenzen der Raketenentwicklung nicht beseitigen, Nutzern aber möglicherweise dabei helfen, Software zu schreiben, Fehler zu interpretieren und sich schneller in fachfremde technische Bereiche einzuarbeiten.

Anthropic nannte weder das genaue verwendete Claude-Modell noch die Modellversion oder die eingesetzte Claude-Code-Version. Das Unternehmen legte außerdem weder den erzeugten Code noch die Prompts, Simulationsparameter oder konkreten Leitalgorithmen offen.

Die verfügbaren Belege lassen daher nicht erkennen, wie viel der Software direkt von Claude stammte, wie technisch solide sie war oder ob sie auf geeigneter Hardware hätte funktionieren können.

Der geschilderte Arbeitsablauf verdeutlicht dennoch ein konkretes Proliferationsrisiko. Generative KI muss kein vollständiges Waffendesign ausgeben, um nützlich zu sein. Sie kann in vielen Phasen kleinere Hilfestellungen liefern, etwa bei der Codegenerierung, der Fehlersuche, der mathematischen Interpretation und der Analyse gescheiterter Tests.

Ein fehlgeschlagener Raketentest erzeugte eine Rückkopplung mit der realen Welt

Die stärksten Hinweise darauf, dass die Arbeiten über theoretische Forschung hinausgingen, stammen aus der Zeit nach dem Versuch der Nutzer, eine gelenkte Rakete zu testen.

Der Test scheiterte. Anschließend übermittelten sie Claude Informationen über den Fehlschlag und baten das Modell, bei der Ermittlung der Ursache zu helfen. Dadurch erhielt Anthropic Einblick sowohl in den versuchten Start als auch in den geplanten Prozess zur Fehleranalyse.

Eine technische Erklärung für das Scheitern wurde nicht veröffentlicht. Unbekannt ist, ob das Problem die Software, Sensoren, die Steuerungslogik, den Antrieb, die Kommunikation, mechanische Komponenten oder ein anderes Subsystem betraf.

Der Fehlschlag schränkt auch die Aussagen über die Fähigkeiten der Gruppe ein. Es gibt keine bestätigte einsatzfähige Rakete oder keinen bestätigten Gefechtskopf, der aus den Interaktionen mit Claude hervorgegangen wäre. Zudem zeigt die Untersuchung nicht, dass die Nutzer die Herausforderungen bei Fertigung und Materialien fortschrittlicher Raketensysteme gelöst hatten.

Dennoch gehören fehlgeschlagene Tests zur Waffenentwicklung. Eine KI-gestützte Analyse könnte es einer Gruppe ermöglichen, Telemetriedaten auszuwerten, Softwarefehler zu erkennen, die Steuerungslogik zu überarbeiten und einen weiteren Versuch vorzubereiten, ohne auf ein großes internes Entwicklungsteam angewiesen zu sein.

Die Nutzer hatten vor der Beendigung ihres Zugangs durch Anthropic außerdem ein Offline-Simulationswerkzeug erstellt. Dieses System war Berichten zufolge weder von Claude noch von einer anderen Cloud-Plattform abhängig.

Das ist ein zentrales Problem für die Abwehr. Eine Kontosperrung kann den weiteren Zugang zu einem gehosteten Dienst unterbinden, aber bereits in lokale Systeme übertragener Code, technische Erklärungen oder Entwicklungsmethoden lässt sich nicht zurückholen. Die Nutzer können außerdem zu einem anderen Anbieter oder einem lokal betriebenen Modell wechseln.

Die geografischen Hinweise deuten auf eine Verbindung zu den Huthi hin, belegen sie aber nicht

Die Konten wurden aus dem Norden des Jemen betrieben, einem Gebiet unter der Kontrolle der vom Iran unterstützten Huthi-Bewegung. Anthropic identifizierte die Personen hinter den Konten nicht und erklärte auch nicht ausdrücklich, dass die Huthi-Organisation die Arbeiten angeordnet oder gesteuert habe.

Die geografischen Hinweise und der militärische Charakter der Projekte sprechen für eine mögliche Verbindung. Sie beweisen sie jedoch nicht.

Hazam al-Assad, Mitglied des politischen Büros der Huthi, wies die Vermutung zurück, die Bewegung könnte bei der Entwicklung militärischer Fähigkeiten auf öffentlich zugängliche Informationen angewiesen sein. Er erklärte, die Huthi-Kräfte verfügten bereits über diversifizierte Produktions- und Technologiekapazitäten, die während des Bürgerkriegs mit der von Saudi-Arabien unterstützten Regierung des Jemen entwickelt worden seien. Die Waffen der Gruppe bezeichnete er als defensiv.

Die Huthi verfügen bereits über Raketen, Drohnen und maritime Waffen, darunter im Iran hergestellte Marschflugkörper und ballistische Raketen mit einer Reichweite von mehr als 2.000 Kilometern beziehungsweise etwa 1.200 Meilen. Waffen iranischen Ursprungs wurden außerdem beschlagnahmt oder abgefangen, während sie mutmaßlich in den Jemen transportiert wurden. Der Iran bestreitet allerdings, die Bewegung zu bewaffnen.

Das vorhandene Arsenal belegt nicht, dass es sich bei den Claude-Nutzern um Huthi-Angehörige handelte. Es erklärt jedoch, weshalb mögliche Bemühungen zur Entwicklung eigener Leitsystemsoftware und von Raketenkomponenten strategische Bedeutung hätten.

Der Waffenanalyst Trevor Ball von Armament Research Services kam zu der Einschätzung, dass die Nutzer möglicherweise Hyperschallkonzepte untersuchten, wahrscheinlich aber nicht über die industrielle und technische Kapazität zur Herstellung eines solchen Systems verfügten. Die gemeldeten Projekte könnten vielmehr den Versuch darstellen, die eigenen Fähigkeiten auszubauen und die Abhängigkeit von iranischen Waffen, Komponenten oder technischer Unterstützung zu verringern.

Der Vorfall deutet auf Proliferation hin, nicht auf einen Hyperschalldurchbruch

Die Erkenntnisse sollten nicht als Beleg dafür verstanden werden, dass die Huthi eine Hyperschallrakete gebaut haben. Anthropic meldete keinen erfolgreichen operativen Einsatz, und der einzige bekannte physische Test endete mit einem Fehlschlag.

Die strategische Sorge liegt an anderer Stelle: KI könnte einige der Wissens- und Personalhürden senken, die Waffenentwicklungsprogramme bislang begrenzen.

Eine bewaffnete Gruppe muss nicht jedes technische Problem mithilfe von KI lösen. Sie kann durch Modelle erzeugte Software mit importierter Hardware, vorhandenen Waffen, externem Fachwissen und lokal entwickelten Simulationswerkzeugen kombinieren. Selbst unvollständige Unterstützung kann Entwicklungszyklen verkürzen oder einem kleinen Team helfen, mehr Konstruktionsvarianten zu untersuchen.

Die möglichen Auswirkungen sind im Jemen besonders gravierend, weil Huthi-Kräfte bereits die saudische Öl-Infrastruktur und Schiffe im Roten Meer angegriffen haben. Unabhängigere Fähigkeiten im Raketenbau und bei der Navigation könnten die internationale Schifffahrt und Militäroperationen nahe dem Roten Meer und der Straße von Bab al-Mandab beeinflussen.

Die Untersuchung legt außerdem nahe, dass der Missbrauch von KI anhand des Arbeitsablaufs und nicht nur danach bewertet werden sollte, ob ein Chatbot einen fertigen Bauplan ausgibt. In diesem Fall umfasste das relevante Muster fortgeschrittene Waffenforschung, Codegenerierung, Offline-Simulation, einen physischen Test und eine Anfrage zur Fehleranalyse.

Das ist ein glaubwürdiger Beleg für den Aufbau von Fähigkeiten mithilfe von KI. Es ist jedoch kein Beweis für eine einsetzbare fortschrittliche Waffe.

Eine Kontosperrung kann bereits exportiertes Wissen nicht eindämmen

Die bestätigte Reaktion von Anthropic bestand darin, die Konten zu identifizieren und zu deaktivieren, die Interaktionen zu überprüfen und die Erkenntnisse an Partner aus Regierung und Privatwirtschaft weiterzugeben. Verhaftungen, Maßnahmen von Strafverfolgungsbehörden, Änderungen an den Modellen oder neue technische Schutzvorkehrungen im Zusammenhang mit dem Fall wurden nicht bekannt gegeben.

Es wurden keine öffentlichen Indicators of Compromise, Konto-IDs, Prompts, Codebeispiele oder Erkennungssignaturen veröffentlicht. Externe Organisationen können daher nicht anhand konkreter technischer Artefakte nach denselben Akteuren suchen.

KI-Anbieter können dennoch nach Verhaltenskombinationen suchen, die mit risikoreicher technischer Entwicklung verbunden sind. Dazu gehören anhaltende Anfragen zu Raketensteuerung, Antrieb, autonomer Navigation, Gefechtskopfkonstruktion, Waffentests und der Diagnose gescheiterter Waffensysteme.

Die Überwachung muss Coding-Tools ebenso abdecken wie dialogorientierte Benutzeroberflächen. Ein Nutzer kann ein Projekt auf mehrere Sitzungen verteilen, scheinbar eng begrenzte Softwarekomponenten anfordern und die Ergebnisse anschließend in einer Offline-Umgebung zusammenführen.

Die gemeldete Untersuchung von Anthropic veranschaulicht die Grenzen einer Durchsetzung von Schutzmaßnahmen auf Anbieterseite. Kontosperrungen können den unmittelbaren Zugang unterbrechen, aber nicht sicherstellen, dass die zugrunde liegenden Arbeiten eingestellt werden.

Das unmittelbare Ergebnis war ein fehlgeschlagener Test. Das langfristige Risiko besteht darin, dass wiederholter Zugang zu KI-gestützter technischer Entwicklung bewaffneten Akteuren helfen könnte, aus diesen Fehlschlägen zunehmend leistungsfähigere Systeme zu entwickeln.