Anthropic desvela que Irán y los hutíes usaron Claude para targeting militar y armamento
El informe de amenazas de septiembre de 2026 de Anthropic detalla cuentas vinculadas a Irán y a los hutíes usando Claude para reconocimiento contra la Armada de EEUU, desarrollo de misiles y vigilancia de opositores.
Anthropic ha publicado su informe de amenazas de septiembre de 2026 y lo que cuenta no es un ejercicio teórico. Actores vinculados a Irán usaron Claude para apoyar reconocimiento militar y generar recomendaciones de targeting contra fuerzas navales estadounidenses en Oriente Medio, y una célula hutí en el norte de Yemen empleó Claude Code en tres programas de armamento. La compañía ha cerrado 16 cuentas asociadas a agencias paramilitares y de seguridad interior iraníes.
El caso del targeting naval es el más llamativo. El actor combinó identificadores públicos de transpondedores de barcos y aeronaves con imágenes satelitales comerciales y datos sobre movimientos navales de EEUU. De los pies de foto de imágenes militares públicas extrajo nombres de personal estadounidense. También investigó vulnerabilidades en equipos de comunicaciones embarcados: fallos conocidos que afectan a terminales VSAT Cobham Sailor, equipamiento de comunicaciones de Cisco y sistemas Schneider Electric EcoStruxure. Anthropic dice que ha compartido estos hallazgos con autoridades gubernamentales.
Del misil balístico al autopiloto
La célula hutí usó Claude Code para sostener tres programas simultáneos: un cohete guiado con computador de vuelo de clase teléfono para guiado terminal, un misil balístico multietapa con alcance superior a 2.000 km, y la familia R2000, que incluye una variante con vehículo planeador hipersónico. Con el modelo desarrollaron software de guiado, navegación y control, integraron un piloto automático de código abierto con ese computador de clase teléfono, escribieron código de control y estimación de posición, ajustaron parámetros, compilaron firmware y ejecutaron simulaciones de vuelo. En la práctica, usaron varias instancias del modelo donde antes habría hecho falta un equipo de ingenieros: codificación, revisión de código, investigación y simulación.
Los hutíes no son iraníes, pero nada impide que compartan resultados de I+D con sus aliados y aprovechen la capacidad industrial de Irán para fabricar.
Vigilancia y extensiones de navegador
El informe describe también usos de vigilancia. Una unidad vinculada a seguridad iraní analizó 155.216 tuits en un año para perfilar, identificar y vigilar a 6.388 opositores. Otro grupo montó una cadena de ingeniería con el modelo para construir herramientas de rastreo domésticas, entre ellas una extensión de Firefox desplegada en producción, "al-Najm al-thāqib", diseñada para recolectar identidades de usuario de forma masiva en las principales redes sociales.
El informe de amenazas de Anthropic añade que China y Rusia también están usando Claude en programas militares, según la propia compañía.
Lo relevante para quien opera sistemas: el vector no es un exploit contra la plataforma, es el uso del modelo como acelerador de trabajo técnico. Anthropic asegura que ha baneado las cuentas y añadido mecanismos de detección, pero reconoce que no ha cerrado todas las que operan en ese entorno. Para los equipos de seguridad, la lección es que la telemetría de uso de IA generativa dentro de la organización es una fuente de detección más, y que la lista de equipos citados en el informe conviene revisarla contra el inventario propio.
