예멘 북부의 한 셀(cell)은 평소에는 미사일 엔지니어링 팀이 필요했을 작업을 수행하기 위해 Anthropic의 Claude Code를 사용했습니다. 이들은 유도 로켓, 장거리 탄도 미사일, 그리고 극초음속 활공체 개념에 대한 소프트웨어를 개발했습니다.
Anthropic의 9월 위협 보고서에 따르면, 운영자들은 코딩, 연구, 기술 검토 작업 간에 작업을 분담하며 여러 개의 Claude 인스턴스를 동시에 실행하고 있었습니다.
회사는 제공된 자료를 바탕으로 이 셀이 후티 반군과 관련될 가능성이 매우 높다고 평가했습니다.
이번 작전은 생성형 AI가 단순히 연구나 정보 수집에 사용되는 것이 아니라, 재래식 무기 개발에 직접 적용된 가장 명확한 사례 중 하나입니다.
병렬 AI 에이전트가 전문 작업 대체
예멘 기반의 운영자들은 여러 엔지니어링 기능에 걸쳐 Claude Code를 활용했습니다.
그들의 프로젝트에는 전술 유도 로켓용 유도 소프트웨어, 사거리가 2,000km를 초과하는 탄도 미사일, 그리고 'R2000'이라는 극초음속 활공체 변형 모델에 대한 것이 포함되었습니다.
이 그룹은 작업을 단일 모델 인스턴스에 순차적으로 할당하기보다는 여러 세션을 병렬로 운영했습니다.
한 개체는 코드를 생성하는 동안 다른 개체는 연구를 수행하고, 세 번째 개체는 결과를 검토할 수 있었습니다.
이러한 워크플로우 덕분에 소규모 그룹이 일반적으로 전문 엔지니어링 팀에 분산되어 있던 여러 기능을 재현할 수 있게 되었습니다.
비행 컴퓨터부터 궤적 시뮬레이션까지
기술 작업은 항법, 비행 제어 및 시뮬레이션 분야로 확장되었습니다.
운영자들은 오픈 소스 자동 조종 장치(autopilot) 소프트웨어를 휴대폰급 비행 컴퓨터와 통합하려고 노력했으며, Claude를 사용하여 항법 및 제어 코드를 작성했습니다.
또한 그들은 물체의 공간적 움직임과 회전을 모델링하는 방법인 6자유도(six-degree-of-freedom) 궤적 시뮬레이션을 개발했습니다.
그들은 또한 비행 제어 알고리즘을 조정하기 위한 강화학습 (RL) 작업에 Claude를 사용했습니다.
운영자들은 궁극적으로 이 프로젝트를 오프라인에서 실행할 수 있는 독립형 실행 파일로 컴파일했습니다. 이는 클로드(Claude)에 대한 직접적인 접근 없이도 개발을 계속할 수 있음을 의미합니다.
로켓 테스트 후 AI 실패 분석
이 활동은 소프트웨어 개발을 넘어섰습니다.
Anthropic이 문서화한 자료에 따르면, 이 그룹은 예멘에서 유도 로켓을 시험 발사했습니다. 이 테스트는 실패한 것으로 보입니다.
하지만 몇 시간 만에 운영자들은 클로드로 돌아와 발사 텔레메트리(telemetry)를 분석하며 실패 원인을 조사하기 시작했습니다.
이러한 순서, 즉 소프트웨어 개발, 물리적 테스트, 그리고 신속한 사후 테스트 분석은 해당 모델이 고립된 기술적 질문에 사용되는 것이 아니라 반복적인 무기 공학 사이클에 통합되었음을 보여줍니다.
Anthropic은 이 그룹이 작동하는 무기를 배치하는 데 성공했다는 증거를 발견하지 못했다고 밝혔습니다.
하지만 계정이 중단될 무렵, 운영자들은 이미 클로드 접근성에 의존하지 않는 오프라인 엔지니어링 툴킷을 조립한 상태였습니다.
안전장치 우회 시도
Anthropic의 안전장치는 프로젝트 진행 중 수많은 요청들을 차단했습니다.
운영자들은 개별 작업의 의도된 최종 사용처를 모호하게 만들고, 작업을 별도의 대화로 분할하며, 제한을 회피하기 위해 다른 방법들을 사용하여 적응했습니다.
Anthropic은 이후 이 활동과 연결된 계정들을 금지했습니다.
이 사례는 AI 안전 시스템에 대한 문제를 부각합니다. 즉, 더 큰 엔지니어링 프로젝트가 의도적으로 여러 세션에 걸쳐 분할될 경우, 개별 요청들은 무기 개발과 단절되어 보일 수 있다는 것입니다.
6가지 재래식 무기 사례
예멘 작전은 Anthropic이 문서화한 여섯 가지 재래식 무기 사례 중 하나였습니다.
그중 세 건은 중국과 관련되었고, 두 건은 러시아와, 한 건은 예멘과 관련되었습니다. 이 사례들은 미사일, 무장 드론, 총기류, 폭탄 등과 관련된 시도들을 다루었습니다.
더 광범위한 보고서는 Anthropic이 2025년 12월부터 2026년 8월까지 사이버 작전, 영향 활동, 감시, 재래식 무기, 생물학적 오용, 사기 및 부정행위, 불법 모델 증류(illicit model distillation) 전반에 걸쳐 방해한 작전을 다루고 있습니다.
Anthropic은 또한 과학자들이 합법적인 연구를 수행하는 것인지 아니면 무기와 관련된 목표를 추구하는 것인지를 확립할 수 없었던 생물학적 연구 사례들을 설명했습니다.
Anthropic의 위협 인텔리전스 책임자인 Jacob Klein은 “만화책에서처럼 누군가가 ‘이봐, 모든 사람을 죽일 생물학 무기를 만들고 싶어’라고 말하는 것을 보는 것이 아닙니다. 믿기 어려울 정도로 미묘한 상황입니다.”라고 말했습니다.
예멘 사례의 즉각적인 결과는 더 구체적이었습니다. Claude는 설계, 시뮬레이션, 테스트 및 실패 분석에 걸친 실제 개발 주기에 통합되어 있었습니다.
무기 자체가 작동 가능한 상태가 된 것으로는 보이지 않았습니다. 이를 중심으로 구축된 공학적 역량은 이미 오프라인으로 이동하기 시작했습니다.
Ahmet Koçak
Ahmet Koçak은 이스탄불에 기반을 둔 Clash Report의 뉴스 에디터입니다. 그는 이전에 Türkiye Today에서 부지점장(Deputy Managing Editor)을 역임하며 2023년 디지털 뉴스 플랫폼 출범을 도왔고, Daily Sabah에서 선임 에디터(Senior Editor)로 3년간 근무했습니다. 그의 업무는 속보, 지정학, 국제 문제 및 디지털 저널리즘에 초점을 맞추고 있습니다.