Anthropic: 4 países usaron Claude para misiles y drones

Cómo Claude se convirtió en "el ingeniero que todos querían"

Un informe de 154 páginas publicado por Anthropic esta semana documenta algo que hasta hace poco parecía ciencia ficción: actores estatales y شبه-state en Rusia, China, Irán y Yemen usaron su modelo Claude —no el más avanzado, sino el orientado a programación, Claude Code— para escribir software de navegación, diseñar enjambres autónomos de drones, preparar propuestas de 200 páginas para sistemas antitorpedo y planificar campañas de guerra electrónica contra objetivos en Taiwán.

El dato más concreto: en el norte de Yemen, una célula de ingenieros logró ejecutar una prueba real de un cohete guiado que falló, según reporte de la agencia Anadolu tras entrevistar el documento de Anthropic, citando el caso. Horas después del fallo, regresaron al chat para pedirle al modelo que les ayudara a entender qué había salido mal.

Lo que Anthropic encontró (caso por caso)

El reporte, titulado "Detecting and Countering Misuse of AI", cubre incidentes detectados entre diciembre de 2025 y agosto de 2026. No es una nota de marketing: Anthropic confirma que compartió inteligencia con autoridades y bloqueó cuentas, pero también asume que la mayoría de operaciones se detectan después de que ya ocurrieron.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Yemen. En territorio bajo control hutí, una célula simultaneó tres programas: un cohete guiado con ordenador de vuelo basado en hardware tipo smartphone, un misil balístico multietapa con alcance objetivo superior a 2.000 km y una familia R2000 que incluía una variante con vehículo planeador hipersónico. Anthropic no los identificó expresamente como hutíes, pero la geolocalización y el tipo de proyecto encajan, según reportó Anadolu. Lo inusual fue la estructura: varias instancias de Claude operando en paralelo —una para programar, otra para investigar, una tercera para auditar el trabajo de la primera—, replicando la división de tareas de un pequeño departamento de ingeniería.

Rusia. Un equipo freelance vinculado, según el informe, a una universidad regional y a un centro de la Academia de Ciencias rusa construyó Serafim/DronDoc, un sistema de enjambre autónomo de drones FPV kamikaze. La lógica incluía memoria compartida, coordinación tolerante a fallos, navegación terminal por cámara, detección de operadores enemigos y, lo más delicado, una clase de objetivo llamada explícitamente "persona" con orden de detonación sin humano en el bucle. La vision del sistema se entrenó con footage real de combate ucraniano.

China — dos proyectos. El primero: una propuesta técnica de más de 200 páginas para un sistema de control de fuego antitorpedo, con software, comparativa contra programas de la Armada estadounidense y un ejercicio de "abogado del diablo" donde Claude debía destrozar cada borrador para mejorarlo. El segundo: una suite de 16 módulos de guerra electrónica cuya duodécima versión cambió el escenario por defecto a 12 objetivos en Taiwán (búnker de mando, radar de alerta temprana, bases aéreas, baterías Patriot y Tien Kung). El usuario tenía vínculos de cuenta con instituciones del gigante asiático, incluida la Academia de Ciencias Militares del EPL, aunque Anthropic aclara que eso no equivale a probar un programa oficial.

Irán. Un actor vinculado al país usó Claude para construir una cadena en Python que recopilaba nombres de marinos a partir de fotos públicas, identificadores de transpondedores de barcos y aviones, herramientas para consultar imágenes comerciales de satélite y un catálogo de vulnerabilidades de terminales satelitales marítimos. El resultado: recomendaciones de targeting contra fuerzas navales de EEUU en Oriente Medio.

El patrón que conecta los cuatro casos

Lo que más preocupa a Anthropic no es un ataque aislado, sino lo que describe el Economic Times citando el propio informe: "AI used as an engineering workforce". Las barreras de entrada a tareas que requerían especialistas altamente entrenados están cayendo.

Tres mecanismos aparecen repetidos en los cuatro casos:

Fragmentación del trabajo entre sesiones para que ninguna conversación individual revelara el proyecto completo.
Uso de VPN para evadir restricciones geográficas.
Solicitudes encubiertas (apoyar "investigación legítima") que los filtros de seguridad no pueden distinguir de doble uso.

El propio Jacob Klein, responsable de Threat Intelligence en Anthropic, reconoció según Anadolu que los filtros actuales no pueden leer la intención del usuario en ciencia dual. La solución, dice la compañía, pasa por verificación institucional de la identidad del solicitante, no por mejores filtros de palabras clave.

El fondo político: Anthropic vs. el Pentágono

El reporte llega en medio de una pelea pública entre Anthropic y el Departamento de Defensa de EEUU. Anadolu recuerda que en julio de 2025 Anthropic firmó un contrato de US$200 millones con el Pentágono para usar Claude en redes clasificadas (con la intermediación de Palantir). En febrero de 2026, el Pentágono pidió levantar las restricciones sobre uso para vigilancia masiva interna y armas totalmente autónomas; Anthropic se negó. El presidente Donald Trump ordenó luego una transición hacia otros proveedores, y el secretario Pete Hegseth designó a Anthropic como "supply chain risk" —medida que un juez federal revocó después.

Irónica según Anadolu: el informe no examina el uso que el propio ejército estadounidense hace de Claude en operaciones como la guerra en Irán, ya en su séptimo mes.

Qué significa esto para tu startup

El caso Anthropic describe se parece mucho a algo que un founder tech ya vive: la frontera entre "ingeniería que necesita equipo" y "ingeniería que necesita un prompt" se está borrando. Si construyes software, SaaS o herramientas para equipos técnicos, esto tiene tres implicaciones concretas.

1. Repiensa tu propuesta de valor en términos de velocidad, no de sustitución. Igual que una IA no reemplaza un misil, tu producto probablemente tampoco reemplazará un equipo entero. Pero sí puede comprimir semanas en horas. Quantifica ese "compresión temporal" en tu pitch — es el argumento que compran los compradores actuales.

2. Si trabajas con identidad, verificación o compliance, hay mercado nuevo. Anthropic dice abiertamente que la única defensa que ve viable contra el mal uso es saber quién pregunta: programas de usuarios verificados (KYC institucional, researcher access tiers). El espacio de "trusted user programs" para modelos frontera es una tesis founder real hoy.

3. Audita tus propios canales por uso indebido, aunque creas que no aplica. La filtración del caso yemení salió de logs de chat que Anthropic monitoreó en retrospectiva. Si tu producto permite generación de código o instrucciones técnicas, considera tener un equipo o servicio externo que haga threat modeling trimestral. No es paranoia — es una categoría de gasto que cada vez más clientes corporativos exigirán contractualmente.

Conclusión

El dato importante del informe de Anthropic no es "IA ayuda a malos". Eso es obvio. Lo relevante es el flujo de trabajo: tareas que antes requerían un equipo pequeño ahora se reparten entre instancias de un mismo modelo, fragmentando el contexto para evadir guardrails. Para founders, la lección es doble — defensa (verificar identidad de usuarios técnicos) y oportunidad (productos que comprimen semanas de ingeniería en horas cuentan con un caso más fuerte cada día que pasa).