Houthi-rebellen gebruikten Claude Code voor ontwikkeling raketgeleiding

Anthropic maakte in een dreigingsrapport van september bekend dat operators in Jemen maandenlang agentic AI-tools inzetten om taken uit te voeren die normaal een compleet team raketingenieurs vergen. De groep draaide meerdere Claude Code-sessies tegelijk: de ene instantie schreef code, een tweede deed onderzoek en een derde controleerde het resultaat. Zo verdeelde een klein groepje het werk dat normaal over gespecialiseerde teams wordt verspreid.

Het project omvatte geleidingssoftware voor een tactisch stuurbare raket, een ballistische raket met een bereik van meer dan 2.000 kilometer, en een variant van een hypersoon zweefvoertuig genaamd 'R2000'. Anthropic schat de kans groot in dat de cel banden heeft met de Houthi-beweging.

Van navigatiesoftware tot testvlucht

De operators gebruikten Claude ook om open-source-autopilotsoftware te koppelen aan een vluchtcomputer op basis van telefoonchips, en om navigatie- en besturingscode te schrijven. Daarnaast liet de groep zogeheten 6DOF-trajectsimulaties draaien, een rekenmethode die de beweging en rotatie van een object door de ruimte natekent, en gebruikte het model versterkend leren om vluchtregelalgoritmes bij te stellen.

Uiteindelijk voegden de operators alles samen tot een op zichzelf staand programma dat offline kan draaien. Daardoor kon het project doorgaan zonder dat er nog toegang tot Claude nodig was. De groep voerde ook een echte lancering uit van een geleide raket in Jemen. Die test mislukte, maar binnen enkele uren gebruikten de operators Claude alweer om telemetriegegevens van de lancering te analyseren en de oorzaak van de storing te achterhalen.

Veiligheidsmaatregelen omzeild

Anthropic zegt dat de ingebouwde veiligheidsfilters van het model tal van verzoeken blokkeerden. De operators reageerden daarop door het uiteindelijke doel van losse taken te verhullen en het werk over aparte gesprekken te verspreiden, zodat individuele verzoeken onschuldig leken. Het bedrijf heeft de betrokken accounts inmiddels verwijderd. Volgens Anthropic zijn er geen aanwijzingen dat de groep een operationeel wapen heeft gebouwd, maar had zij op het moment van ontdekking al een offline werkende ontwikkelomgeving bij elkaar, los van Claude.

Het Jemen-project was een van zes vergelijkbare zaken rond conventionele wapens die Anthropic dit jaar documenteerde, naast drie gevallen gekoppeld aan China en twee aan Rusland. Het bredere rapport, dat loopt van december 2025 tot augustus 2026, beschrijft ook verstoorde operaties op het gebied van cyberaanvallen, desinformatie, surveillance en biologisch misbruik. Jacob Klein, hoofd dreigingsanalyse bij Anthropic, noemt met name de biologische casussen 'ontzettend genuanceerd': het is vaak onduidelijk of onderzoekers legitiem werk doen of net over de grens gaan.