Usuarios de Claude en el Yemen controlado por los hutíes intentaron desarrollar misiles con ayuda de IA

Anthropic detectó tres programas avanzados de armamento

Anthropic afirma haber identificado en el norte de Yemen a usuarios que intentaron aplicar sus servicios de inteligencia artificial Claude al diseño de misiles, al software de guiado y a las pruebas de armamento.

La actividad se desarrolló de diciembre a agosto. Anthropic dio a conocer sus hallazgos el jueves y describió la publicación como su tercer informe desde marzo de 2025 sobre el uso indebido de las plataformas de IA de la compañía.

Los usuarios, cuya identidad no se ha revelado, trabajaban en tres proyectos distintos:

• Una plataforma de misiles diseñada para admitir múltiples ojivas y configuraciones de guiado mediante una arquitectura base común.
• Un misil concebido para planear a velocidad hipersónica.
• Una ojiva maniobrable que utilizaría componentes de teléfonos móviles para el guiado durante el vuelo.

Anthropic bloqueó las cuentas asociadas y compartió sus hallazgos con socios del sector público y privado. La compañía afirmó que el grupo no produjo ni desplegó un arma operativa.

Sin embargo, los usuarios fueron más allá de las preguntas meramente especulativas. Según el informe, realizaron una prueba con un cohete guiado, observaron cómo fallaba y después recurrieron a Claude para que les ayudara a diagnosticar el resultado.

Esta secuencia hace que el caso sea más relevante que un intento aislado de obtener información técnica prohibida. Muestra a usuarios integrando un sistema de IA comercial en un proceso de ingeniería iterativo que incluía desarrollo de software, simulación, pruebas físicas y resolución de problemas posteriores a las pruebas.

Claude Code hizo las veces de ingenieros de software especializados

Según el informe, el grupo utilizó Claude Code, el producto de Anthropic centrado en la programación, para apoyar la creación de software de guiado, navegación y control. Anthropic afirma que la herramienta desempeñó en la práctica una función que, de otro modo, habría requerido ingenieros de software humanos.

Los sistemas de guiado, navegación y control coordinan varias funciones críticas. Estiman la posición y el movimiento de un vehículo, comparan su trayectoria actual con la prevista y generan órdenes para los mecanismos de dirección o estabilización.

El desarrollo de software fiable para esas funciones suele requerir conocimientos de teoría de control, programación embebida, procesamiento de sensores, simulación numérica e integración de hardware. Un modelo de programación no puede eliminar las limitaciones físicas de la ingeniería de misiles, pero sí puede ayudar a los usuarios a escribir software, interpretar errores y conectar con mayor rapidez disciplinas técnicas poco conocidas.

Anthropic no identificó el modelo exacto de Claude, la versión del modelo ni la versión de Claude Code utilizada por las cuentas. Tampoco reveló el código generado, los prompts, los parámetros de simulación ni los algoritmos de guiado concretos implicados.

Por tanto, las pruebas disponibles no permiten determinar qué parte del software procedía directamente de Claude, hasta qué punto era técnicamente sólido ni si habría podido funcionar con un hardware adecuado.

Aun así, el flujo de trabajo descrito ilustra un riesgo práctico de proliferación. La IA generativa no necesita producir el diseño completo de un arma para resultar útil. Puede proporcionar pequeñas piezas de asistencia en numerosas fases, como la generación de código, la depuración, la interpretación matemática y el análisis de fallos en las pruebas.

Una prueba fallida con un cohete creó un ciclo de retroalimentación en el mundo real

Las pruebas más contundentes de que el trabajo fue más allá de la investigación teórica aparecieron después de que los usuarios intentaran probar un cohete guiado.

La prueba fracasó. Posteriormente, proporcionaron a Claude información sobre el fallo y pidieron al modelo que ayudara a determinar qué había salido mal, lo que permitió a Anthropic conocer tanto el lanzamiento intentado como el proceso de diagnóstico previsto.

No se ha divulgado ninguna explicación técnica del fallo. Se desconoce si el problema estuvo relacionado con el software, los sensores, la lógica de control, la propulsión, las comunicaciones, los componentes mecánicos u otro subsistema.

El fallo también limita las conclusiones que pueden extraerse sobre las capacidades del grupo. No existe ningún misil u ojiva operativos confirmados como resultado de las interacciones con Claude, y la investigación no demuestra que los usuarios hubieran resuelto los retos de fabricación y materiales asociados a los sistemas de misiles avanzados.

No obstante, las pruebas fallidas forman parte del desarrollo armamentístico. El análisis asistido por IA podría permitir a un grupo revisar la telemetría, identificar defectos de software, modificar la lógica de control y preparar otro ensayo sin depender de un gran equipo interno de ingeniería.

Antes de que Anthropic cancelara su acceso, los usuarios también habían creado un kit de herramientas de simulación para funcionar sin conexión. Según el informe, ese sistema no dependía de Claude ni de otra plataforma en la nube.

Este es un problema defensivo fundamental. La suspensión de una cuenta puede detener el acceso posterior a un servicio alojado, pero no puede recuperar el código, las explicaciones técnicas ni los métodos de ingeniería que ya se hayan transferido a sistemas locales. Los usuarios también pueden cambiar de proveedor o utilizar un modelo operado localmente.

La geografía apunta a una conexión con los hutíes, pero no demuestra su implicación

Las cuentas operaban desde el norte de Yemen, un territorio controlado por el movimiento hutí, respaldado por Irán. Anthropic no identificó a las personas que estaban detrás de ellas ni afirmó explícitamente que la organización hutí dirigiera el trabajo.

Las pruebas geográficas y la naturaleza militar de los proyectos respaldan una posible conexión. No la demuestran.

Hazam al-Assad, miembro de la oficina política hutí, rechazó la idea de que el movimiento dependiera de información disponible públicamente para desarrollar capacidades militares. Sostuvo que las fuerzas hutíes ya cuentan con una capacidad de producción y tecnológica diversificada, desarrollada durante la guerra civil contra el Gobierno yemení respaldado por Arabia Saudí. Describió las armas del grupo como defensivas.

Los hutíes ya operan misiles, drones y armas marítimas, incluidos misiles de crucero y balísticos de fabricación iraní, con alcances superiores a 2.000 kilómetros, aproximadamente 1.200 millas. También se han recuperado o interceptado armas de origen iraní cuando supuestamente eran transportadas a Yemen, aunque Irán niega armar al movimiento.

Ese arsenal existente no demuestra que los usuarios de Claude pertenecieran a los hutíes. Sin embargo, explica por qué los posibles esfuerzos para desarrollar software de guiado y componentes de misiles localmente tendrían relevancia estratégica.

Trevor Ball, analista de armamento de Armament Research Services, evaluó que los usuarios podrían haber estado explorando conceptos hipersónicos, pero probablemente carecían de la capacidad industrial y técnica necesaria para fabricar un sistema de ese tipo. Los proyectos descritos podrían representar, en cambio, un intento de mejorar los conocimientos técnicos nacionales y reducir la dependencia de armas, componentes o apoyo técnico iraníes.

El incidente indica proliferación, no un avance hipersónico

Los hallazgos no deben interpretarse como una prueba de que los hutíes hayan construido un misil hipersónico. Anthropic no informó de ningún despliegue operativo satisfactorio y la única prueba física conocida terminó en fracaso.

La preocupación estratégica se encuentra en otro lugar: la IA puede reducir algunas de las barreras de conocimiento y personal que limitan los programas de desarrollo de armamento.

Un grupo armado no necesita que la IA resuelva todos los problemas de ingeniería. Puede combinar software generado por un modelo con hardware importado, armas existentes, conocimientos externos y herramientas de simulación desarrolladas localmente. Incluso una asistencia incompleta puede acortar los ciclos de desarrollo o ayudar a un equipo pequeño a explorar más alternativas de diseño.

El posible impacto es especialmente grave en Yemen, porque las fuerzas hutíes ya han atacado infraestructuras petroleras saudíes y buques en el mar Rojo. Unas capacidades de misiles y navegación más independientes podrían afectar al transporte marítimo internacional y a las operaciones militares cerca del mar Rojo y del estrecho de Bab el-Mandeb.

La investigación también sugiere que el uso indebido de la IA debe evaluarse por el flujo de trabajo, no solo por si un chatbot produce un plano terminado. En este caso, el patrón relevante incluía investigación sobre armamento avanzado, generación de código, simulación sin conexión, una prueba física y una solicitud de análisis del fallo.

Se trata de pruebas creíbles de un desarrollo de capacidades facilitado por la IA. No constituyen una prueba de que exista un arma avanzada desplegable.

El bloqueo de cuentas no puede contener los conocimientos ya exportados

La respuesta confirmada de Anthropic consistió en identificar y desactivar las cuentas, revisar sus interacciones y distribuir los hallazgos entre socios gubernamentales y del sector privado. No se han revelado detenciones relacionadas, medidas policiales, cambios en los modelos ni nuevas salvaguardas técnicas.

No se publicaron indicadores de compromiso, identificadores de cuentas, prompts, muestras de código ni firmas de detección. Por tanto, las organizaciones externas no pueden buscar a los mismos actores utilizando artefactos técnicos específicos.

Aun así, los proveedores de IA pueden buscar combinaciones de comportamientos asociadas con la ingeniería de alto riesgo. Entre ellas se incluyen solicitudes persistentes relacionadas con el guiado de misiles, la propulsión, la navegación autónoma, el diseño de ojivas, las pruebas de armamento y el diagnóstico de fallos en sistemas de armas.

La supervisión debe abarcar tanto las herramientas de programación como las interfaces conversacionales. Un usuario puede distribuir un proyecto entre sesiones separadas, solicitar componentes de software aparentemente limitados y ensamblar después los resultados en un entorno sin conexión.

La investigación de Anthropic publicada demuestra los límites de la aplicación de controles por parte de los proveedores. El bloqueo de cuentas puede interrumpir el acceso inmediato, pero no garantiza que el trabajo subyacente se detenga.

El resultado inmediato fue una prueba fallida. El riesgo a más largo plazo es que el acceso reiterado a la ingeniería asistida por IA ayude a actores armados a convertir esos fallos en sistemas cada vez más capaces.