Claude 悪用　イエメンが誘導ミサイル開発に

「ClaudeがAIとして兵器開発を見抜き、自分から止めた」——もしそう聞いたなら、それは正確ではありません。実際に起きたのは、Anthropic（アンソロピック、Claudeを開発する米企業）が自社サービスの使われ方を監視し、兵器開発に悪用しようとする活動を検知して、関連アカウントを停止しClaude上での活動を遮断した、という話です。しかもAnthropic自身が認めているとおり、すべての試みを未然に防げたわけではありません。

何が発覚したのか

Anthropicは2026年9月10日、最新の脅威インテリジェンスレポートを公表しました（原題は出典欄に記載）。対象期間は2025年12月〜2026年8月。サイバー攻撃・影響工作・監視・詐欺・生物学的悪用・通常兵器開発・不正な蒸留（他社がClaudeの出力を無断で学習に使う行為）の7分野にわたり、実際に検知して止めた悪用事例をまとめています。このうち通常兵器開発の事例が6件、対象は中国・ロシア・イエメンの利用者でした。

Claudeはどのように兵器開発に使われたのか

6件に共通するのは、Claudeが「質問に一つ答えるだけの相談相手」ではなく、設計・コードの作成・デバッグ・資料作成までを一括で担う役割を任されていた点です。特にClaude Code（Claudeにプログラミング作業を任せるツール）が使われたケースでは、人間の技術者が何人もかけてやる作業を、AIとのやり取りだけで進めようとした形跡がありました。Anthropicは、後述するイエメンの事例で利用者がClaude Codeを「人間のソフトウェアエンジニアの代わり（in place of human software engineers）」のように使っていたと説明しています。

イエメン：誘導ミサイル開発と、試射失敗の数時間後

北イエメンを拠点とする集団が、①誘導ロケット、②射程2,000kmを超える多段式弾道ミサイル、③極超音速滑空体（大気圏内をすべるように飛び、迎撃を避けやすい弾頭）を積んだミサイル、という3つの兵器開発プログラムを同時に進めていました。この集団はClaude Codeを使い、飛翔体を狙った方向へ導く誘導・航法・制御ソフトウェアを組んでいたとされます。

Anthropicは、実際に運用可能な兵器が完成した証拠は無いとしながらも、誘導ロケットの実射試験が行われたことは認めています。この試験は失敗したとみられますが、注目すべきは、利用者たちが試験の数時間後には同じClaudeに戻り、失敗の原因を突き止めようとしていた点です。人間の技術者がいなくても、AIに聞き続けることで試行錯誤ができてしまう——これが今回のレポートが示す怖さの中心にあります。

ロシア：自律型ドローン群と、部品調達のルート作り

ロシア関連の2件のうち1件は、フリーランスの技術者とみられる人物が、Claudeを使ってFPV（操縦者がドローン搭載カメラの映像を見ながら操縦する方式）の攻撃ドローンを、複数機まとめて自律的に動かす制御ソフトを開発していたというものです。目標の選定や着弾直前の細かな誘導、機体どうしの連携までをソフトが担い、起爆の最終判断に人が直接関わらない設計だったとされています。もう1件は、磁力計や宇宙用太陽電池といった軍事転用が可能な欧州製品を、中国・香港経由で調達するルートづくりにClaudeを使っていたケースでした。

中国：対魚雷システムと、台湾を想定した電子戦シミュレーション

中国関連の3件のうち1件は、魚雷から艦船を守る対魚雷兵器の射撃管制システム（センサーが捉えた目標に対し、いつ・どこへ迎撃を撃つかを計算する仕組み）について、200ページを超える技術提案書をClaudeに作らせ、防衛メーカーの承認を得ようとしていたものです。

別の1件では、電子戦・防空制圧（相手のレーダーや通信を妨害し、防空網を無力化する軍事行動）用のソフトを開発する過程で、シミュレーションの対象を台湾の12目標——早期警戒レーダーやパトリオット・天弓ミサイルの拠点、司令部などに設定していたことが判明しました。このアカウントは中国の軍事研究機関に関係していたとみられています。残る1件は、指向性エネルギー兵器（レーザーやマイクロ波で目標を無力化する兵器）に関する情報収集でした。

なぜ安全機能は完全には防げなかったのか

ソフトウェア開発を手伝う用途と、兵器のソフトを開発する用途は、断片だけを見ると区別がつきにくいものです。今回の利用者たちは、この境目を突くように作業を細切れにし、個々のやり取りからは全体の目的が読み取れないようにしていました。Anthropicも、有用な作業を止めずに害だけを見分ける判定は本質的に難しいと述べています。「危険な質問には全部拒否される」わけではなく、質問の仕方次第で判定をすり抜けられる余地が残っている、というのが実態です。

どうやって発見し、どう対応したのか

Anthropicは自社の脅威インテリジェンスチームによる継続的な監視で、こうした利用パターンを見つけ出したと説明しています。発覚後は関連アカウントを停止し、必要に応じて各国政府や業界のパートナーと情報を共有しました。あわせて、同じような手口を見つけやすくする検知の仕組みを新たに追加しています。

AIエージェント普及で何が変わったのか

今回のレポートが示しているのは、「AIが自律的に兵器を作った」という話ではありません。人間が主導する開発の中で、AIエージェント（人の指示を受けて、調べる・コードを書く・直す、といった一連の作業を代わりに進めるAIの使い方）が、設計・シミュレーション・デバッグ・文書作成までをまとめて担えるようになった、という技術水準の変化です。少人数のグループでも、以前なら専門のエンジニアチームが必要だった開発に着手できる可能性が出てきた点を、Anthropic自身が警戒しています。

AI企業がこうした悪用の実例を自ら公表し続けるかどうかも、そのAIを安心して使えるかどうかを見極める材料になります。今回Anthropicが手口や失敗例まで含めて公表した姿勢は、業界内でも注目されています。

出典

• Anthropic「Detecting and countering misuse of AI: September 2026」（2026年9月10日発表）
• Reuters配信「Factbox-How Anthropic Says Claude Was Used for Weapons, Spying and Cyber Operations」（2026年9月11日）
• Al Jazeera「Anthropic claims Claude AI used for missile projects, global espionage」（2026年9月11日）
• Outlook Business「Missile Development Meets Claude: Inside A Yemen Rocket Test」（2026年9月11日）
• GIGAZINE「AnthropicがClaudeの悪用事例を公開」（2026年9月11日）

更新履歴

• 2026年9月12日　初版を公開