무슨 일이 일어났나요?
Der Spiegel은 Financial Times와 Anthropic 보고서를 인용하여 북부 예멘에 있는 무기 개발 조직이 인력 소프트웨어 개발자의 부족을 보완하기 위해 Claude Code를 사용하려고 시도했다고 밝혔습니다. Anthropic는 보안 장치가 많은 요청을 차단했지만 전부는 아니지만 셀이 이를 회피하기 위해 여러 전술을 사용했다고 말했습니다.
Der Spiegel은 Financial Times가 Anthropic 공개를 Houthi 운동이 주로 통제하는 지역인 북부 예멘에 기반을 둔 무기 개발 조직과 연결했다고 보도했습니다. Anthropic의 자체 보고서에서는 "예멘 북부에 기반을 둔 세포"를 보다 조심스럽게 언급하고 그룹의 이름을 직접 지정하지 않고 세 가지 무기 개발 프로그램을 설명하는 것으로 알려졌습니다.
Der Spiegel에 따르면 관련자들은 인간 소프트웨어 개발자의 부재를 보완하기 위해 Anthropic의 Claude Code를 사용하려고 시도했습니다. 명시된 목표는 항공기를 조종하고 안정화할 수 있는 안내, 항법 및 제어 소프트웨어를 개발하는 것이었습니다.
Der Spiegel은 Anthropic가 보안 조치로 인해 "많은 요청이 차단되었지만 전부는 아니었습니다"라고 밝혔으며, 예멘 기반 셀은 보호 장치를 우회하기 위해 다양한 전술을 사용했다고 밝혔습니다. 제공된 보고서는 어떤 프롬프트나 출력이 차단되었는지, 사용 가능한 코드가 생성되었는지, 결과 시스템이 테스트 또는 배포되었는지 여부를 지정하지 않습니다.
이 보고서는 그룹이 Claude Code에 대한 액세스 권한을 얻은 방법, 액세스가 유료인지 또는 제한되었는지 여부, Anthropic의 계정 수준 제어가 보고된 활동 전후에 사용자를 식별했는지 여부를 설정하지 않습니다.
왜 중요한가요?
보고서는 상업용 AI 코딩 시스템을 무기 개발에 적용하려는 구체적인 시도를 설명하고 AI 제공업체가 고위험 사용을 감지하고 방해하는 방법에 대한 실질적인 질문을 제기합니다. 또한 사용자가 의도적으로 요청을 조정할 때 자동화된 보호 조치의 한계를 보여줍니다. 이 계정은 소프트웨어가 무기를 완성, 배포 또는 실질적으로 개선했음을 독립적으로 입증하지 않습니다.
이는 AI 시스템이 일반적인 생산성을 위해 사용되기보다는 무기 프로그램에서 부족한 기술 노동의 대체물로 취급된 것으로 알려졌기 때문에 결과적이다. 따라서 코드 생성 및 디버깅을 포함한 실제 엔지니어링 워크플로우와 관련된 오용 방지가 가능합니다.
이 계정은 또한 중앙 보안 제한 사항을 보여줍니다. 보호 장치는 모든 요청이 중지된다는 것을 보장하지 않고 유해한 지원을 줄일 수 있습니다. 사용자는 탐지를 회피하기 위해 문구를 변경하거나 작업을 분할하거나 여러 기술을 사용할 수 있습니다. 하지만 제공된 보고서는 이러한 전술이 얼마나 효과적인지 평가할 수 있는 충분한 세부 정보를 제공하지 않습니다.
증거는 여전히 제한되어 있습니다. Der Spiegel의 계정은 Financial Times 및 Anthropic 보고서에 의존합니다. 제공된 자료에는 독립적인 기술 검사, 작동 증거 또는 무기가 개선되었거나 결과적으로 사용되었다는 확인이 포함되어 있지 않습니다.
대화형 메커니즘: 실제로 작동하는 방식
이 개발의 이면에 있는 기본 기술을 대화식으로 살펴보세요.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
다음에 무엇을 볼 것인가
알려지지 않은 주요 사항은 셀이 Claude Code에 대한 지속적인 액세스 권한을 얻었는지, 어떤 요청이 차단되었는지, 코드가 생성되었거나 운영상 사용되었는지, Anthropic 또는 당국이 추가 조치를 취했는지 여부입니다. 제공된 보고서에는 주장된 소프트웨어에 대한 액세스 조건, 가격 또는 독립적 테스트가 기록되어 있지 않습니다.
추가 보고 또는 Anthropic 후속 조치를 통해 관련된 계정의 수와 유형, 활동을 감지한 보호 장치, 회사가 액세스를 종료했는지 또는 해당 문제를 당국에 회부했는지 여부를 명확히 할 수 있습니다.
해결되지 않은 가장 중요한 사실적 질문은 보고된 노력이 운영상 유용한 소프트웨어를 생산했는지 여부입니다. 소식통은 완전한 미사일 능력이 아니라 시도와 부분적인 안전 조치 실패가 있었다고 주장합니다.
제공된 보고서에서는 액세스 조건과 가격을 알 수 없습니다. 또한 Claude Code가 관련 관할권의 사용자에게 일반적으로 제공되는지 여부 또는 셀이 중개자, 손상된 계정 또는 다른 액세스 경로에 의존하는지 여부도 밝히지 않습니다.