Anthropic a consacré une partie particulièrement inquiétante de son nouveau rapport de renseignement sur les menaces à une cellule située dans le nord du Yémen. Selon l'entreprise, ces utilisateurs menaient simultanément trois programmes d'armement et utilisaient Claude Code pour prendre en charge une partie du travail normalement réalisé par des ingénieurs logiciels.
La liste est lourde : une roquette guidée dotée d'un guidage terminal, un missile balistique multiétage avec un objectif de portée supérieur à 2 000 kilomètres, et une famille baptisée R2000 comprenant notamment une variante de véhicule planant hypersonique.
Claude n'était pas seulement consulté, il était intégré au workflow
La cellule aurait utilisé Claude pour écrire et ajuster le logiciel de guidage, navigation et contrôle. Anthropic explique que le modèle a participé à l'intégration d'un pilote automatique open source sur un ordinateur de vol de catégorie smartphone, à l'écriture du contrôle de vol et de l'estimation de position, au réglage des paramètres, à la compilation du firmware et aux simulations.
Le détail le plus révélateur concerne l'organisation du travail. Plusieurs instances de Claude tournaient en parallèle : l'une écrivait du code, une autre faisait de la recherche, une troisième relisait la production de la première. La cellule les utilisait donc presque comme une petite équipe technique distribuée.
Ce genre d'utilisation est précisément ce qui complique la question des garde-fous. Un modèle n'a pas besoin de concevoir seul une arme entière pour apporter une valeur significative. Il peut enlever une série de difficultés intermédiaires, accélérer les itérations et produire une grande quantité de logiciel spécialisé.
Les garde-fous ont bloqué beaucoup de demandes, mais pas toutes
Anthropic affirme que ses protections ont refusé de nombreuses requêtes. Les opérateurs auraient cependant dissimulé la finalité réelle de leur travail et fragmenté le projet entre plusieurs sessions afin qu'aucune conversation isolée ne révèle l'ensemble du programme.
C'est une faille de logique assez classique pour les systèmes de contrôle basés sur le contexte immédiat : chaque tâche peut sembler partielle, technique ou ambiguë alors que leur assemblage produit quelque chose de nettement plus problématique.
Anthropic indique avoir depuis lancé de nouveaux classifieurs destinés à mieux détecter les demandes liées aux explosifs à haut rendement et au développement d'armes.
Une roquette a réellement été testée
L'entreprise ne dit pas avoir trouvé une arme devenue opérationnelle. Elle est même explicite sur ce point : elle ne dispose d'aucune preuve montrant que les utilisateurs aient réussi à déployer un système fonctionnel.
En revanche, la cellule a effectué un essai réel d'une roquette guidée. D'après Anthropic, celui-ci semble avoir échoué, puisque les utilisateurs sont revenus vers Claude quelques heures plus tard pour analyser les causes de l'échec à partir de la télémétrie.
La nuance compte. On n'est pas face à la preuve qu'un modèle d'IA a permis à un groupe de fabriquer un missile opérationnel. On dispose en revanche, selon Anthropic, d'un cas où l'IA a participé à une chaîne d'ingénierie qui est allée jusqu'à un test physique sur le terrain.
Le travail pouvait continuer même après le bannissement
Anthropic a supprimé les comptes liés à l'opération et partagé ses informations avec des partenaires publics et privés. Mais l'arrêt de l'accès à Claude n'efface pas nécessairement ce qui a déjà été produit.
L'entreprise dit avoir des éléments montrant que les opérateurs avaient construit un kit de simulation hors ligne capable de fonctionner sans Claude et sans environnement d'ingénierie comme MATLAB. Le rapport mentionne également des modèles numériques destinés à réduire la dépendance aux essais physiques.
C'est peut-être le point le plus inconfortable du dossier. Un service centralisé peut bannir un compte. Il ne peut pas reprendre le code, les simulations ou les connaissances déjà exportées.
Anthropic ne désigne pas officiellement les Houthis
La localisation mérite aussi d'être formulée proprement. Anthropic parle d'une cellule basée dans le nord du Yémen mais ne l'attribue pas nommément aux Houthis. Cette partie du pays est contrôlée par le mouvement houthi, soutenu par l'Iran, ce qui alimente évidemment les rapprochements.
Associated Press rapporte qu'un membre du bureau politique houthi a rejeté l'idée que le mouvement puisse dépendre de sources ouvertes pour développer ses capacités militaires. Un analyste cité par l'agence estime par ailleurs que les Houthis sont loin de disposer seuls des capacités industrielles nécessaires pour produire certaines des armes les plus ambitieuses évoquées dans le rapport.
Le dossier documente donc surtout autre chose : des modèles généralistes suffisamment compétents pour devenir des multiplicateurs de travail dans des projets militaires existants, même lorsqu'ils ne remplacent ni l'expertise matérielle ni l'industrie nécessaire pour transformer un logiciel en arme opérationnelle.